PT-2026-122141
CVE-2026-46531
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cacti الإصدارات 1.2.27 through 1.2.30
Description
يوجد ثغرة حقن SQL من الدرجة الثانية مخزنة وموثقة في معالج عناصر قواعد شجرة الأتمتة. يمكن للمستخدم الذي يمتلك صلاحيات نطاق الأتمتة (دور الإدارة العامة) تخزين جزء SQL تعسفي في عمود
field بجدول automation tree rule items. يتم دمج هذا الجزء لاحقاً في عبارة SELECT ضمن دالة create all header nodes() في ملف lib/api automation.php ويتم تنفيذه عندما يقوم المسؤول بتفعيل إجراء الأتمتة الجماعي 'Apply Automation Rules' عبر نقطة النهاية 'graphs.php?action=actions&drp action=8'. يتم كتابة نتيجة الحقن في graph tree items.title وعرضها في واجهة المستخدم، مما يوفر قناة لتسريب البيانات.Recommendations
التحديث إلى الإصدار 1.2.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾