Unraid Remote Code Execution Vulnerability — Unraid contains a vulnerability due to the insecure use of the extract PHP function that can be abused to execute remote code as root. This CVE is chainable with CVE-2020-5849 for initial access.
Unraid contains a critical remote code execution vulnerability in its PHP extract function implementation that allows attackers to execute arbitrary code with root privileges. This vulnerability can be chained with CVE-2020-5849 for complete system compromise.
تستغل هذه الثغرة الاستخدام غير الآمن لدالة extract في PHP والتي تسمح بتحويل المتغيرات من المصفوفات إلى متغيرات في النطاق العام. يمكن للمهاجمين استخدام هذه الثغرة للتحكم في تدفق التنفيذ وتنفيذ أوامر عشوائية بصلاحيات الجذر. عند دمجها مع CVE-2020-5849، توفر هذه الثغرة سلسلة هجوم كاملة للاختراق الكامل للنظام.
يحتوي Unraid على ثغرة حرجة في تنفيذ الأوامر البعيدة من خلال دالة PHP extract غير الآمنة التي تسمح للمهاجمين بتنفيذ أوامر عشوائية بصلاحيات الجذر. يمكن ربط هذه الثغرة مع CVE-2020-5849 للحصول على السيطرة الكاملة على النظام.
Immediately update Unraid to the latest patched version. Disable or restrict access to Unraid web interface from untrusted networks. Implement network segmentation and firewall rules to limit exposure. Monitor system logs for suspicious PHP execution patterns. Apply principle of least privilege to Unraid service accounts.
قم بتحديث Unraid فوراً إلى أحدث إصدار مصحح. عطل أو قيد الوصول إلى واجهة Unraid من الشبكات غير الموثوقة. طبق تقسيم الشبكة وقواعد جدار الحماية لتقليل التعرض. راقب سجلات النظام للأنماط المريبة في تنفيذ PHP. طبق مبدأ الحد الأدنى من الامتيازات على حسابات خدمة Unraid.