Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2026-28517

critique

CVE-2026-28517

openDCIM version 23.04, through commit 4467e9c4, contains an OS c ...

Publiée Modifiée CWE 78
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Le label propre à Trivy est CRITICAL. Critique selon NVD.

Description

openDCIM version 23.04, through commit 4467e9c4, contains an OS command injection vulnerability in report_network_map.php. The application retrieves the 'dot' configuration parameter from the database and passes it directly to exec() without validation or sanitization. If an attacker can modify the fac_Config.dot value, arbitrary commands may be executed in the context of the web server process.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
rapidfort alpine 3.20opendkimpas de correctif indiqué
rapidfort alpine 3.21opendkimpas de correctif indiqué
rapidfort alpine 3.22opendkimpas de correctif indiqué
rapidfort alpine 3.23opendkimpas de correctif indiqué
rapidfort alpine 3.24opendkimpas de correctif indiqué
rapidfort fedora 43libopendkim, libopendkim-devel, opendkim et 1 autres2.11.0-1.43.fc43
rapidfort Oracle Linux 10libopendkim, libopendkim-devel, opendkim et 1 autrespas de correctif indiqué
rapidfort Oracle Linux 9libopendkim, libopendkim-devel, opendkim et 1 autrespas de correctif indiqué
Afficher les 17 entrées de 8 sources
SourcePaquetCorrigé en
rapidfort alpine 3.20opendkimpas de correctif indiqué
rapidfort alpine 3.21opendkimpas de correctif indiqué
rapidfort alpine 3.22opendkimpas de correctif indiqué
rapidfort alpine 3.23opendkimpas de correctif indiqué
rapidfort alpine 3.24opendkimpas de correctif indiqué
rapidfort fedora 43libopendkim2.11.0-1.43.fc43
rapidfort fedora 43libopendkim-devel2.11.0-1.43.fc43
rapidfort fedora 43opendkim2.11.0-1.43.fc43
rapidfort fedora 43opendkim-tools2.11.0-1.43.fc43
rapidfort Oracle Linux 10libopendkimpas de correctif indiqué
rapidfort Oracle Linux 10libopendkim-develpas de correctif indiqué
rapidfort Oracle Linux 10opendkimpas de correctif indiqué
rapidfort Oracle Linux 10opendkim-toolspas de correctif indiqué
rapidfort Oracle Linux 9libopendkimpas de correctif indiqué
rapidfort Oracle Linux 9libopendkim-develpas de correctif indiqué
rapidfort Oracle Linux 9opendkimpas de correctif indiqué
rapidfort Oracle Linux 9opendkim-toolspas de correctif indiqué

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.