CVE-2026-44888
Təsvir
Pi.Alert veb xidmət monitorinqi ilə təchiz olunmuş WIFI / LAN intrüz detektorudur. 2026-05-07 tarixinədək Pi.Alert-in SaveConfigFile() son nöqtəsi istifadəçi tərəfindən təmin edilən rəqəmsal konfiqurasiya dəyərlərini (məsələn, SMTP_PORT) validasiya etmədən birbaşa pialert.conf faylına yazır. pialert.conf faylı hər 3–5 dəqiqədən bir arxa plandakı cron prosesi tərəfindən Python-un exec() funksiyası vasitəsilə yükləndiyi üçün hücumçu ixtiyari Python kodu inyeksiya edə və autentifikasiyasız ƏMƏLƏGƏTİRMƏ SƏVİYYƏSİNDƏ uzaqdan kodun icrasını (RCE) həyata keçirə bilər. Defolt quraşdırmalarda (PIALERT_WEB_PROTECTION = False) heç bir etibarnamə tələb olunmur. Bu zəiflik 2026-05-07 tarixində düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leiweibau Pi.Alert | < 2026-05-07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.