GMS多高危漏洞公告(RCE/命令注入/绕过)

漏洞概述 漏洞ID: SNVLD-2026-0011 首次发布: 2026-09-11 最后更新: 2026-08-11 状态: 适用 CVE编号: CVE-2026-66145, CVE-2026-66146, CVE-2026-66147, CVE-2026-66148 CVE评分: 9.4 CVSS v3: 9.4 CVSS向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影响范围 受影响产品: GMS - Virtual Appliance and Windows 受影响版本: 9.5.1 及更早版本 修复方案 修复产品: GMS - Virtual Appliance and Windows 修复版本: 9.5.2 漏洞详情 1. CVE-2026-66145: 未授权远程代码执行漏洞 - 描述: 在GMS 9.5.1 (Build 9510.1044)及更早版本中发现了一个未授权的远程代码执行漏洞，允许远程攻击者读取敏感数据并执行任意文件写入操作。 - CVSS评分: 9.1 - CVSS向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVE-94: 代码生成控制不当（代码注入） 2. CVE-2026-66146: GMS多个跨站脚本（XSS）漏洞 - 描述: 在GMS 9.5.1 (Build 9510.1044)及更早版本中发现了多个跨站脚本（XSS）漏洞，允许远程攻击者在用户浏览器中执行JavaScript脚本。 - CVSS评分: 9.0 - CVSS向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L - CVE-79: 在Web页面生成期间输入中和不当（跨站脚本） 3. CVE-2026-66147: GMS调度服务中的未授权命令注入 - 描述: 在GMS 9.5.1及更早版本中的GMS Dispatcher Service中发现了一个未授权命令注入漏洞，允许远程攻击者通过特别构造的请求执行远程代码。 - CVSS评分: 9.4 - CVSS向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVE-94: 代码生成控制不当（代码注入） 4. CVE-2026-66148: GMS本地特权执行通过授权命令注入 - 描述: 在GMS 9.5.1 (Build 9510.1044)及更早版本中的GMS Command Line Interface (CLI)中发现了一个授权命令注入漏洞，允许低权限本地用户以root权限执行系统命令。 - CVSS评分: 6.3 - CVSS向量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVE-94: 代码生成控制不当（代码注入） 5. CVE-2026-66154: GMS通过HTM的用户证书验证绕过 - 描述: 在GMS 9.5.1 (Build 9510.1044)及更早版本中发现了一个证书验证绕过漏洞，在成功的MMI攻击和受限网络条件下，可能导致未经授权的更改。 - CVSS评分: 8.3 - CVSS向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVE-296: 证书验证不当 6. CVE-2026-18634: GMS本地特权执行通过去授权 - 描述: 在GMS 9.5.1 (Build 9510.1044)及更早版本中发现了一个去授权漏洞，允许低权限本地用户以root权限执行系统命令。 - CVSS评分: 6.3 - CVSS向量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVE-94: 代码生成控制不当（代码注入） 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 修订历史 版本: 1.0 日期: 11-Aug-2026 描述: 初始发布 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 修复方案 修复产品: GMS - Virtual Appliance and Windows 修复版本: 9.5.2 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PTT-2026-010 CVE-2026-18634: Matei Badarau of Pentest-Tools.com - PTT-2026-011 参考链接 CVE-2026-66145: Richard Wannam of AmberWolf CVE-2026-66146: Brian Mariani CVE-2026-66147: Matei Badarau of Pentest-Tools.com - PTT-2026-009 CVE-2026-66148: Brian Mariani through ZDI (Zero Day Initiative) - Tendy Moco - ZDI-CAN-29024 CVE-2026-66154: Matei Badarau of Pentest-Tools.com - PT

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GMS多高危漏洞公告(RCE/命令注入/绕过)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！