ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-03557
9высокая

BDU:2024-03557 (CVE-2023-49084)

Уязвимость сценария link.php программного средства мониторинга сети Cacti, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-07
Описание

Уязвимость сценария link.php программного средства мониторинга сети Cacti связана с неверным управлением именами файлов для PHP-функций include или require. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
OpenSUSE Leap (15.5)Debian GNU/Linux (10)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)Cacti (до 1.2.26)
Способ устранения

Использование рекомендаций:

Для Cacti:
обновление программного средства до версии 1.2.26 и выше

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-49084.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-49084

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://packetstormsecurity.com/files/176995/Cacti-pollers.php-SQL-Injection-Remote-Code-Execution.htmlhttps://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vphttps://github.com/Cacti/cacti/commit/c3a647e9867ae8e2982e26342630ba9edb2d94b7https://github.com/Cacti/cacti/commit/5f451bc680d7584525d18026836af2a1e31b2188https://security-tracker.debian.org/tracker/CVE-2023-49084https://www.suse.com/security/cve/CVE-2023-49084.html
Проверьте безопасность своего сайта и почты → Полная проверка домена