BDU:2024-00192

Уязвимость программного средства мониторинга сети Cacti, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-01-12

Описание

Уязвимость программного средства мониторинга сети Cacti существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Cacti (до 1.2.25)

Способ устранения

Использование рекомендаций:
https://github.com/Cacti/cacti/blob/5f6f65c215d663a775950b2d9db35edbaf07d680/data_debug.php
https://github.com/Cacti/cacti/security/advisories/GHSA-hrg9-qqqx-wc4h
https://github.com/Cacti/cacti/security/advisories/GHSA-q7g7-gcf6-wh4x

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://github.com/Cacti/cacti/security/advisories/GHSA-q7g7-gcf6-wh4x https://github.com/Cacti/cacti/security/advisories/GHSA-hrg9-qqqx-wc4h https://github.com/Cacti/cacti/blob/5f6f65c215d663a775950b2d9db35edbaf07d680/datadebug.php

Проверьте безопасность своего сайта и почты → Полная проверка домена