CVE-2026-28516
Açıklama
openDCIM sürüm 23.04, 4467e9c4 commit'ine kadar olan sürümleri, Config::UpdateParameter bileşeninde bir SQL injection zafiyeti içermektedir. install.php ve container-install.php işleyicileri, kullanıcı tarafından sağlanan girdiyi; hazırlanmış ifadeler (prepared statements) veya uygun girdi temizleme işlemi olmadan, dize enterpolasyonu kullanarak doğrudan SQL ifadelerine aktarmaktadır. Kimliği doğrulanmış bir kullanıcı, alttaki veritabanına karşı rastgele SQL ifadeleri çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opendcim opendcim | 23.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.