Уязвимость программного средства мониторинга сети Cacti связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения специально сформированного PHP-код в файлы журналов
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий для предотвращения попыток эксплуатации уязвимости.
- использование SIEM-систем для контроля процесса добавления нового устройства и задания его имени в уязвимом программном обеспечении для предотвращения попыток эксплуатации уязвимости.
Использование рекомендаций:
https://github.com/Cacti/cacti/security/advisories/GHSA-gxq4-mv8h-6qj4
| Балл | 9 — высокая опасность |