CVE-2026-28517
Kritik
Açıklama
openDCIM sürüm 23.04, 4467e9c4 commit'ine kadar olan sürümleri, report_network_map.php dosyasında bir OS komut enjeksiyonu zafiyeti içermektedir. Uygulama, 'dot' yapılandırma parametresini veri tabanından alır ve herhangi bir doğrulama veya temizleme işlemi yapmadan doğrudan exec() fonksiyonuna iletir. Bir saldırgan fac_Config.dot değerini değiştirebilirse, web sunucusu işlemi bağlamında rastgele komutlar çalıştırılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı94. yüzdelik%6,3
ÜrünOpendcim
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opendcim opendcim | 23.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.