ГлавнаяБаза уязвимостей БДУ → BDU:2025-00974
9высокая

BDU:2025-00974

Уязвимость функции создания графа или шаблона графа программного средства мониторинга сети Cacti, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-02-03
Описание

Уязвимость функции создания графа или шаблона графа программного средства мониторинга сети Cacti связана с неправильной обработкой разделителей строк. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Cacti (до 1.2.29)
Способ устранения

Использование рекомендаций производителя:
https://github.com/Cacti/cacti/releases/tag/release%2F1.2.29
https://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/Cacti/cacti/security/advisories/GHSA-fxrq-fr7h-9rqqhttps://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0
Проверьте безопасность своего сайта и почты → Полная проверка домена