CVE-2026-24892
Açıklama
openITCOCKPIT; Nagios, Naemon ve Prometheus gibi farklı izleme motorları için oluşturulmuş açık kaynaklı bir izleme aracıdır. openITCOCKPIT Community Edition 5.3.1 ve önceki sürümleri, değişiklik günlüğü (changelog) girişlerinin işlenmesinde güvenli olmayan bir PHP deserialization deseni içermektedir. Saldırgan tarafından etkilenen uygulama durumundan türetilen serileştirilmiş değişiklik günlüğü verileri, izin verilen sınıflar kısıtlanmadan unserialize edilmektedir. Mevcut durumda bu veri yoluna PHP nesneleri dahil eden herhangi bir uygulama uç noktası bulunamamış olsa da, kısıtlamasız bir unserialize() çağrısının varlığı gizli bir PHP object injection zafiyeti oluşturmaktadır. Gelecekteki kod değişiklikleri, eklentiler veya yeniden yapılandırmalar bu yola nesne değerleri eklerse, zafiyet potansiyel uzaktan kod çalıştırma dahil olmak üzere ciddi etkilerle anında sömürülebilir hale gelebilir.
Nasıl düzeltilir
- it-novum openitcockpit5.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| it-novum openitcockpit | v < 5.4.0 | 5.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.