CVE-2026-48695
Açıklama
FastNetMon Community Edition 1.2.9 ve öncesi sürümler, MikroTik router entegrasyon eklentisinde bir OS komut enjeksiyonu zafiyeti içermektedir. src/mikrotik_plugin/fastnetmon_mikrotik.php dosyasındaki (satır 107-108) _log() fonksiyonu, $msg parametresini doğrudan exec() çağrılarına ekleyerek kabuk komutları oluşturmaktadır: exec("echo `date` \"- {FASTNETMON] - " . $msg . " \" >> " . $FILE_LOG_TMP). Bu durum, Juniper eklenti zafiyeti ile aynı desene sahiptir. $msg değişkeni, komut satırı argümanlarından gelen temizlenmemiş saldırı verilerini içerir. argv[] değerlerini etkileyebilen bir saldırgan, rastgele kabuk komutları enjekte edebilir. Çözüm, exec() fonksiyonunun file_put_contents() ile değiştirilmesi veya escapeshellarg() kullanılmasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pavel-odintsov fastnetmon | v ≤ 1.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.