PT-2025-35362
CVE-2005-10004
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cacti الأقدم من 0.8.6-d
الوصف
تحتوي إصدارات Cacti الأقدم من 0.8.6-d على ثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد في البرنامج النصي
graph view.php. يمكن للمستخدم المصادق عليه إدخال أوامر شل تعسفية عبر معلمة GET graph start، التي تتم معالجتها بشكل غير صحيح أثناء عرض الرسم البياني. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر على نظام التشغيل الأساسي بامتيازات عملية خادم الويب، مما قد يعرض سلامة النظام للخطر.التوصيات
قم بتحديث Cacti إلى الإصدار 0.8.6-d أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾