PT-2026-122140
CVE-2026-39902
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cacti الإصدارات السابقة لـ 1.2.31
الوصف
يمكن للمسؤول المصرح له تجاوز قائمة حظر التحقق من المدخلات باستخدام علامات الاقتباس المفردة، أو علامات الاقتباس المزدوجة، أو عوامل إعادة التوجيه، أو أقواس shell الفرعية، أو الأقواس المتعرجة. يسمح هذا للمستخدم بحفظ
input string يحتوي على هذه الرموز، والتي يفشل النظام في تصفيتها بشكل صحيح.التوصيات
التحديث إلى الإصدار 1.2.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾