ГлавнаяБаза уязвимостей БДУ → BDU:2022-02092
5.8средняя

BDU:2022-02092 (CVE-2020-23226)

Уязвимость компонентов reports_admin.php, data_queries.php, data_input.php, graph_templates.php, graphs.php, reports_admin.php, data_input.php программного средства мониторинга сети Cacti, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2022-04-11
Описание

Уязвимость компонентов reports_admin.php, data_queries.php, data_input.php, graph_templates.php, graphs.php, reports_admin.php, data_input.php программного средства мониторинга сети Cacti связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Cacti (до 1.2.13)
Способ устранения

Для Cacti:
использование рекомендаций производителя: https://github.com/Cacti/cacti/issues/3549

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-23226

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://github.com/Cacti/cacti/commit/5e4c77e908d6ff895a97fb29e1b582160f8d4165https://github.com/Cacti/cacti/commit/72baf7b63bca7b1ee26f37f99be406ea20debf71https://github.com/Cacti/cacti/commit/74c011ba8635902713c530ded90bc0a045ca461dhttps://github.com/Cacti/cacti/commit/798f499eacc6b90e9e0e6a38db15edf564e3729fhttps://github.com/Cacti/cacti/commit/80ec47b08a06dddc4f2135562d29f2c619cc264fhttps://github.com/Cacti/cacti/commit/8d5fbc48debddc91a66b5aed877060566c6b6232https://github.com/Cacti/cacti/commit/a3233a1b3c3c25a325d334c69b4c94d56473ccebhttps://github.com/Cacti/cacti/commit/dc35a79b15eeb68a46205c7b06d812953fbbf94d
Проверьте безопасность своего сайта и почты → Полная проверка домена