p PatchFirst

CVE-2024-31459

CVE-2024-31459 · Cacti RCE vulnerability by file include in lib/plugin.php

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cacti provides an operational monitoring and fault management framework. Prior to version 1.2.27, there is a file inclusion issue in the `lib/plugin.php` file. Combined with SQL injection vulnerabilities, remote code execution can be implemented. There is a file inclusion issue with the `api_plugin_hook()` function in the `lib/plugin.php` file, which reads the plugin_hooks and plugin_config tables in database. The read data is directly used to concatenate the file path which is used for file inclusion. Version 1.2.27 contains a patch for the issue.

CVSS 8.1 · Alta · EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cacti

    Versiones
    • < 1.2.27: Afectada

    Sin corrección publicada

  • cacti Debian:12

    Versiones
    • 1.2.24+ds1-1
    • 1.2.24+ds1-1+deb12u1
    • 1.2.24+ds1-1+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24+ds1-1+deb12u3

    Actualiza a 1.2.24+ds1-1+deb12u3

  • cacti Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.27+ds1-1

    Actualiza a 1.2.27+ds1-1

  • cacti Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.27+ds1-1

    Actualiza a 1.2.27+ds1-1

  • cacti Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.8b+dfsg-5ubuntu0.2+esm2

    Actualiza a 0.8.8b+dfsg-5ubuntu0.2+esm2

  • cacti Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.8.8f+ds1-2
    • 0.8.8f+ds1-3
    • 0.8.8f+ds1-4
    • 0.8.8f+ds1-4ubuntu1
    • 0.8.8f+ds1-4ubuntu2
    • 0.8.8f+ds1-4ubuntu3
    • 0.8.8f+ds1-4ubuntu4
    • 0.8.8f+ds1-4ubuntu4.16.04
    • 0.8.8f+ds1-4ubuntu4.16.04.1
    • 0.8.8f+ds1-4ubuntu4.16.04.2
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.8f+ds1-4ubuntu4.16.04.2+esm2

    Actualiza a 0.8.8f+ds1-4ubuntu4.16.04.2+esm2

  • cacti Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    • 1.1.38+ds1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.38+ds1-1ubuntu0.1~esm3

    Actualiza a 1.1.38+ds1-1ubuntu0.1~esm3

  • cacti Ubuntu:20.04:LTS

    Versiones
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.10+ds1-1ubuntu1.1

    Actualiza a 1.2.10+ds1-1ubuntu1.1

  • cacti Ubuntu:22.04:LTS

    Versiones
    • 1.2.16+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.19+ds1-2ubuntu1.1

    Actualiza a 1.2.19+ds1-2ubuntu1.1

  • cacti Ubuntu:24.04:LTS

    Versiones
    • 1.2.25+ds1-2
    • 1.2.26+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.26+ds1-1ubuntu0.1

    Actualiza a 1.2.26+ds1-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →