p PatchFirst

CVE-2024-31458

CVE-2024-31458 · Cacti SQL Injection vulnerability in lib/html_form_templates.php by reading dirty data stored in database

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cacti provides an operational monitoring and fault management framework. Prior to version 1.2.27, some of the data stored in `form_save()` function in `graph_template_inputs.php` is not thoroughly checked and is used to concatenate the SQL statement in `draw_nontemplated_fields_graph_item()` function from `lib/html_form_templates.php` , finally resulting in SQL injection. Version 1.2.27 contains a patch for the issue.

CVSS 4.6 · Media · EPSS 12,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cacti

    Versiones
    • < 1.2.27: Afectada

    Sin corrección publicada

  • cacti Debian:12

    Versiones
    • 1.2.24+ds1-1
    • 1.2.24+ds1-1+deb12u1
    • 1.2.24+ds1-1+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24+ds1-1+deb12u3

    Actualiza a 1.2.24+ds1-1+deb12u3

  • cacti Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.27+ds1-1

    Actualiza a 1.2.27+ds1-1

  • cacti Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.27+ds1-1

    Actualiza a 1.2.27+ds1-1

  • cacti Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.8b+dfsg-5ubuntu0.2+esm2

    Actualiza a 0.8.8b+dfsg-5ubuntu0.2+esm2

  • cacti Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.8.8f+ds1-2
    • 0.8.8f+ds1-3
    • 0.8.8f+ds1-4
    • 0.8.8f+ds1-4ubuntu1
    • 0.8.8f+ds1-4ubuntu2
    • 0.8.8f+ds1-4ubuntu3
    • 0.8.8f+ds1-4ubuntu4
    • 0.8.8f+ds1-4ubuntu4.16.04
    • 0.8.8f+ds1-4ubuntu4.16.04.1
    • 0.8.8f+ds1-4ubuntu4.16.04.2
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.8f+ds1-4ubuntu4.16.04.2+esm2

    Actualiza a 0.8.8f+ds1-4ubuntu4.16.04.2+esm2

  • cacti Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    • 1.1.38+ds1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.38+ds1-1ubuntu0.1~esm3

    Actualiza a 1.1.38+ds1-1ubuntu0.1~esm3

  • cacti Ubuntu:20.04:LTS

    Versiones
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.10+ds1-1ubuntu1.1

    Actualiza a 1.2.10+ds1-1ubuntu1.1

  • cacti Ubuntu:22.04:LTS

    Versiones
    • 1.2.16+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.19+ds1-2ubuntu1.1

    Actualiza a 1.2.19+ds1-2ubuntu1.1

  • cacti Ubuntu:24.04:LTS

    Versiones
    • 1.2.25+ds1-2
    • 1.2.26+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.26+ds1-1ubuntu0.1

    Actualiza a 1.2.26+ds1-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →