Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2026-28517

kritisch

CVE-2026-28517

openDCIM version 23.04, through commit 4467e9c4, contains an OS c ...

Veröffentlicht Geändert CWE 78
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD.

Beschreibung

openDCIM version 23.04, through commit 4467e9c4, contains an OS command injection vulnerability in report_network_map.php. The application retrieves the 'dot' configuration parameter from the database and passes it directly to exec() without validation or sanitization. If an attacker can modify the fac_Config.dot value, arbitrary commands may be executed in the context of the web server process.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
rapidfort alpine 3.20opendkimkein Fix angegeben
rapidfort alpine 3.21opendkimkein Fix angegeben
rapidfort alpine 3.22opendkimkein Fix angegeben
rapidfort alpine 3.23opendkimkein Fix angegeben
rapidfort alpine 3.24opendkimkein Fix angegeben
rapidfort fedora 43libopendkim, libopendkim-devel, opendkim und 1 weitere2.11.0-1.43.fc43
rapidfort Oracle Linux 10libopendkim, libopendkim-devel, opendkim und 1 weiterekein Fix angegeben
rapidfort Oracle Linux 9libopendkim, libopendkim-devel, opendkim und 1 weiterekein Fix angegeben
Alle 17 Einträge aus 8 Quellen zeigen
QuellePaketBehoben in
rapidfort alpine 3.20opendkimkein Fix angegeben
rapidfort alpine 3.21opendkimkein Fix angegeben
rapidfort alpine 3.22opendkimkein Fix angegeben
rapidfort alpine 3.23opendkimkein Fix angegeben
rapidfort alpine 3.24opendkimkein Fix angegeben
rapidfort fedora 43libopendkim2.11.0-1.43.fc43
rapidfort fedora 43libopendkim-devel2.11.0-1.43.fc43
rapidfort fedora 43opendkim2.11.0-1.43.fc43
rapidfort fedora 43opendkim-tools2.11.0-1.43.fc43
rapidfort Oracle Linux 10libopendkimkein Fix angegeben
rapidfort Oracle Linux 10libopendkim-develkein Fix angegeben
rapidfort Oracle Linux 10opendkimkein Fix angegeben
rapidfort Oracle Linux 10opendkim-toolskein Fix angegeben
rapidfort Oracle Linux 9libopendkimkein Fix angegeben
rapidfort Oracle Linux 9libopendkim-develkein Fix angegeben
rapidfort Oracle Linux 9opendkimkein Fix angegeben
rapidfort Oracle Linux 9opendkim-toolskein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.