CVE-2026-39938

Kritik

Təsvir

Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi çərçivəsidir. 1.2.30 və daha əvvəlki versiyalarda graph_theme və rrdtool IPC seriyallaşdırma möhkəmləndirilməsi vasitəsilə autentifikasiyasız LFI mövcuddur. Bu problem 1.2.31 versiyasında həll edilmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulCacti

Dərc24 iyn 2026

İlk görülmə24 iyn 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)CWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

cacti cacti1.2.31 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cacti cacti	v < 1.2.31	1.2.31

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.