PT-2026-27474
CVE-2026-23920
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zabbix (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح التعبير النمطي المستخدم للتحقق من صحة مدخلات المضيف ونصوص إجراءات الأحداث بتجاوز عملية التحقق عند تمكين الوضع متعدد الأسطر. وعلى وجه التحديد، يمكن التحايل على استخدام علامات التثبيت (
^ و$) في عملية التحقق من صحة المدخلات التي يحددها المسؤول عن طريق إدخال حرف سطر جديد. وهذا يسمح للمستخدمين المصادق عليهم بإدخال أوامر شل وتنفيذها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾