CVE-2026-48695
Təsvir
FastNetMon Community Edition versiya 1.2.9 daxil olmaqla bütün versiyalarda MikroTik router inteqrasiya plaginində ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur. src/mikrotik_plugin/fastnetmon_mikrotik.php faylındakı _log() funksiyası (sətirlər 107-108), $msg parametrini birbaşa exec() çağırışlarına birləşdirərək shell əmrləri formalaşdırır: exec("echo `date` \"- {FASTNETMON] - " . $msg . " \" >> " . $FILE_LOG_TMP). Bu, Juniper plagini zəifliyinin naxışları ilə eynidir. $msg dəyişəni komanda sətri arqumentlərindən gələn təmizlənməmiş hücum məlumatlarını ehtiva edir. argv[] dəyərlərinə təsir edə bilən hücumçu ixtiyari shell əmrlərini inyeksiya edə bilər. Həll yolu exec() funksiyasının file_put_contents() ilə əvəz edilməsi və ya escapeshellarg() funksiyasından istifadə edilməsidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pavel-odintsov fastnetmon | v ≤ 1.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.