p PatchFirst

CVE-2023-39357

CVE-2023-39357 · A Defect in sql_save() Causes Multiple SQL Injection Vulnerabilities in Cacti

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cacti is an open source operational monitoring and fault management framework. A defect in the sql_save function was discovered. When the column type is numeric, the sql_save function directly utilizes user input. Many files and functions calling the sql_save function do not perform prior validation of user input, leading to the existence of multiple SQL injection vulnerabilities in Cacti. This allows authenticated users to exploit these SQL injection vulnerabilities to perform privilege escalation and remote code execution. This issue has been addressed in version 1.2.25. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 8.8 · Alta · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cacti

    Versiones
    • < 1.2.25: Afectada

    Sin corrección publicada

  • cacti Debian:12

    Versiones
    • 1.2.24+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24+ds1-1+deb12u1

    Actualiza a 1.2.24+ds1-1+deb12u1

  • cacti Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.25+ds1-1

    Actualiza a 1.2.25+ds1-1

  • cacti Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.25+ds1-1

    Actualiza a 1.2.25+ds1-1

  • cacti Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    • 0.8.8b+dfsg-5ubuntu0.2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cacti Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.8.8f+ds1-2
    • 0.8.8f+ds1-3
    • 0.8.8f+ds1-4
    • 0.8.8f+ds1-4ubuntu1
    • 0.8.8f+ds1-4ubuntu2
    • 0.8.8f+ds1-4ubuntu3
    • 0.8.8f+ds1-4ubuntu4
    • 0.8.8f+ds1-4ubuntu4.16.04
    • 0.8.8f+ds1-4ubuntu4.16.04.1
    • 0.8.8f+ds1-4ubuntu4.16.04.2
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm1
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cacti Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    • 1.1.38+ds1-1ubuntu0.1~esm1
    • 1.1.38+ds1-1ubuntu0.1~esm3
    • 1.1.38+ds1-1ubuntu0.1~esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cacti Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    • 1.2.10+ds1-1ubuntu1+esm1
    • 1.2.10+ds1-1ubuntu1.1
    • 1.2.10+ds1-1ubuntu1.1+esm1
    • 1.2.10+ds1-1ubuntu1.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cacti Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.2.16+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1+esm1
    • 1.2.19+ds1-2ubuntu1.1
    • 1.2.19+ds1-2ubuntu1.1+esm1
    • 1.2.19+ds1-2ubuntu1.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cacti Ubuntu:24.04:LTS

    Versiones
    • 1.2.25+ds1-2
    • 1.2.26+ds1-1
    • 1.2.26+ds1-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →