CVE-2026-39902
Təsvir
Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi çərçivəsidir. Versiya 1.2.31-dən əvvəlki blok siyahısı ([;&| `$\\n\r]) tək dırnaq, cüt dırnaq, yönləndirmə operatorları, alt qabıq mötərizələri və fiqurlu mötərizələri nəzərə almamışdır. Autentifikasiya olunmuş administrator tək dırnaq, yönləndirmə operatoru və ya alt qabıq mötərizələri ehtiva edən bir `input_string` yadda saxlaya və yoxlamadan keçə bilərdi. Bu problem versiya 1.2.31-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cacti cacti | < 1.2.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.