electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. From 3.0.6 to 3.8.8, This vulnerability is fixed in 3.9.0.
electerm terminal client versions 3.0.6 through 3.8.8 contain a code injection vulnerability (CWE-94) allowing remote code execution. Organizations using affected versions should immediately upgrade to 3.9.0 or later.
ثغرة حقن الأكواد في عميل electerm الطرفي تؤثر على الإصدارات من 3.0.6 إلى 3.8.8 وتسمح بتنفيذ أكواد بعيدة من قبل المهاجمين. تم إصلاح الثغرة في الإصدار 3.9.0. هذه الثغرة تشكل خطراً كبيراً على الأنظمة التي تعتمد على هذا العميل للوصول البعيد.
عميل electerm الطرفي الإصدارات من 3.0.6 إلى 3.8.8 يحتوي على ثغرة حقن الأكواد تسمح بتنفيذ أكواد بعيدة. يجب على المنظمات التي تستخدم الإصدارات المتأثرة الترقية الفورية إلى الإصدار 3.9.0 أو أحدث.
Immediately upgrade electerm to version 3.9.0 or later. Disable or restrict access to electerm in production environments until patching is complete. Review access logs for suspicious activity. Implement network segmentation to limit lateral movement if compromise is suspected.
قم بترقية electerm فوراً إلى الإصدار 3.9.0 أو أحدث. عطّل أو قيّد الوصول إلى electerm في بيئات الإنتاج حتى اكتمال التصحيح. راجع سجلات الوصول للنشاط المريب. طبّق تقسيم الشبكة لتحديد الحركة الجانبية في حالة الاشتباه بالاختراق.