p PatchFirst

CVE-2023-39361

CVE-2023-39361 · Unauthenticated SQL Injection in graph_view.php in Cacti

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graph_view.php. Since guest users can access graph_view.php without authentication by default, if guest users are being utilized in an enabled state, there could be the potential for significant damage. Attackers may exploit this vulnerability, and there may be possibilities for actions such as the usurpation of administrative privileges or remote code execution. This issue has been addressed in version 1.2.25. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 9.8 · Kritisch · EPSS 88,8% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cacti

    Softwareversionen
    • < 1.2.25: Betroffen

    Keine Korrektur veröffentlicht

  • cacti Debian:12

    Softwareversionen
    • 1.2.24+ds1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.24+ds1-1+deb12u1

    Auf 1.2.24+ds1-1+deb12u1 aktualisieren

  • cacti Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.25+ds1-1

    Auf 1.2.25+ds1-1 aktualisieren

  • cacti Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.25+ds1-1

    Auf 1.2.25+ds1-1 aktualisieren

  • cacti Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.2.16+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.19+ds1-2ubuntu1+esm1

    Auf 1.2.19+ds1-2ubuntu1+esm1 aktualisieren

  • cacti Ubuntu:24.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.25+ds1-2

    Auf 1.2.25+ds1-2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →