تگ: NTLM-Hash-Disclosure

CVE-2026-22444

آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. . این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجود مسیرهای فایل‌سیستم غیرمجاز را بررسی کرده و به‌صورت فقط‌خواندنی به آن‌ها دسترسی پیدا کند. در نتیجه، امکان ایجاد هسته با پیکربندی‌های غیرمنتظره فراهم می‌شود و این عملکرد در سیستم‌های ویندوزی با پشتیبانی از مسیرهای شبکه‌ای UNC Path می‌تواند منجر به افشای هش‌های احراز هویت NTLM کاربران شود.

هشدار سایبری CVE-2025-24054

CVE-2025-24054

آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.

CVE-2026-22444

آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. . این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجود مسیرهای فایل‌سیستم غیرمجاز را بررسی کرده و به‌صورت فقط‌خواندنی به آن‌ها دسترسی پیدا کند. در نتیجه، امکان ایجاد هسته با پیکربندی‌های غیرمنتظره فراهم می‌شود و این عملکرد در سیستم‌های ویندوزی با پشتیبانی از مسیرهای شبکه‌ای UNC Path می‌تواند منجر به افشای هش‌های احراز هویت NTLM کاربران شود.

هشدار سایبری CVE-2025-24054

CVE-2025-24054

آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.