CVE-2026-24893
Açıklama
openITCOCKPIT, farklı izleme motorları için oluşturulmuş açık kaynaklı bir izleme aracıdır. openITCOCKPIT Community Edition sürüm 5.5.2 öncesi, ana bilgisayar ekleme veya değiştirme yetkisine sahip kimliği doğrulanmış bir kullanıcının, izleme arka ucunda rastgele işletim sistemi komutları yürütmesine olanak tanıyan bir komut enjeksiyonu zafiyeti içermektedir. Zafiyet, kullanıcı kontrollü ana bilgisayar özniteliklerinin (özellikle ana bilgisayar adresinin); doğrulama, kaçış karakterleri kullanımı veya tırnak içine alma işlemi yapılmadan izleme komutu şablonlarına genişletilmesinden kaynaklanmaktadır. Bu şablonlar daha sonra izleme motoru (Nagios/Icinga) tarafından bir kabuk üzerinden yürütülerek uzaktan kod çalıştırmaya yol açmaktadır. Sürüm 5.5.2 bu sorunu gidermektedir.
Nasıl düzeltilir
- it-novum openitcockpit5.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| it-novum openitcockpit | v < 5.5.2 | 5.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.