PT-2026-122140
CVE-2026-39902
·
Publicado
2026-10-23
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Cacti versões anteriores a 1.2.31
Descrição
Um administrador autenticado pode ignorar a lista de bloqueio de validação de entrada usando aspas simples, aspas duplas, operadores de redirecionamento, parênteses de subshell ou chaves. Isso permite que o usuário salve um
input string contendo esses caracteres, os quais o sistema não filtra corretamente.Recomendações
Atualizar para a versão 1.2.31.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾