یک آسیب‌پذیری امنیتی با شدت High در نرم‌افزار CGServiSign (توسعه‌یافته توسط Changing) شناسایی شده است که تحت شناسه CVE-2026-15027 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع OS Command Injection است. مهاجمان از راه دور و بدون نیاز به احراز هویت (Unauthenticated)، می‌توانند کاربران هدف را ترغیب کنند تا از یک صفحه وب مخرب بازدید نمایند. در این سناریو، مهاجم قادر است از طریق رابط سرویس محلی (Local Service Interface)، دستورات دلخواه سیستم‌عامل را تزریق کرده و آن‌ها را روی سیستم قربانی اجرا کند.
تاثیرات امنیتی
- اجرای کد از راه دور: امکان اجرای دستورات سیستمی با دسترسی‌های سرویس مربوطه.
- بردار حمله: استفاده از مهندسی اجتماعی برای هدایت کاربر به وب‌سایت‌های آلوده.
- سطح دسترسی: عدم نیاز به داشتن حساب کاربری یا رمز عبور برای بهره‌برداری از این حفره.
