PT-2025-6448
CVE-2025-26520
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 2.0
8.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Cacti 1.2.29 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة بحقن SQL في وظيفة القالب في ملف host templates.php عبر المعلمة
graph template. ترجع هذه المشكلة إلى تصحيح غير كامل لثغرة سابقة.التوصيات
بالنسبة للإصدارات 1.2.29 والإصدارات الأقدم، كإجراء مؤقت، يُنصح بتقييد الوصول إلى المعلمة
graph template في ملف host templates.php حتى يتوفر تصحيح لهذه المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾