PT-2026-122142
CVE-2026-49442
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cacti الإصدارات السابقة لـ 1.2.31
الوصف
توجد مشكلة تسمح للمهاجم بتحديد أسماء المستخدمين الصالحة في الخدمة. أثناء عملية تسجيل الدخول، يعيد التطبيق رسائل خطأ مختلفة بناءً على ما إذا كان اسم المستخدم موجودًا. إذا كان اسم المستخدم صالحًا، تكون الاستجابة "Access Denied! Login failed."، بينما إذا كان غير صالح، تكون الاستجابة "Access Denied! Login Failed.". يعتمد الفرق على حالة حرف "f" (كبير أو صغير) في كلمة "failed".
التوصيات
التحديث إلى الإصدار 1.2.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾