PT-2026-52626
CVE-2026-40083
·
تاريخ النشر
2026-04-18
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cacti السابقة للإصدار 1.2.31
الوصف
توجد مشكلة في إطار عمل الأداء وإدارة الأعطال، حيث يؤدي التعامل غير السليم مع البيانات التي تم فك تسلسلها إلى حدوث حقن SQL. في ملف «managers.php»، يعالج التطبيق المتغير
selected graphs array باستخدام دالة مخصصة لفك التسلسل. ورغم منع حقن الكائنات، إلا أنه لا يزال من الممكن إزالة تسلسل مصفوفات سلاسل أحرف عشوائية. ثم تُمرر هذه القيم إلى دالة db execute() وتُدمج في جملة SQL DELETE عبر عملية implode دون التحقق من صحة الأعداد الصحيحة. وهذا يتيح حدوث حقن SQL عند استخدام أذونات إدارة وكيل SNMP.التوصيات
التحديث إلى الإصدار 1.2.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾