BDU:2024-04119

Уязвимость функции api_plugin_hook() программного средства мониторинга сети Cacti, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-05-27

Описание

Уязвимость функции api_plugin_hook() файла lib/plugin.php программного средства мониторинга сети Cacti связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Cacti (до 1.2.27)

Способ устранения

Использование рекомендаций:
https://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vp
https://github.com/Cacti/cacti/security/advisories/GHSA-gj3f-p326-gh8r
https://github.com/Cacti/cacti/security/advisories/GHSA-cx8g-hvq8-p2rv

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vp https://github.com/Cacti/cacti/security/advisories/GHSA-gj3f-p326-gh8r https://github.com/Cacti/cacti/security/advisories/GHSA-cx8g-hvq8-p2rv

Проверьте безопасность своего сайта и почты → Полная проверка домена