ГлавнаяБаза уязвимостей БДУ → BDU:2025-02172
8высокая

BDU:2025-02172

Уязвимость функции шаблона в host_templates.php программного средства мониторинга сети Cacti, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2025-03-03
Описание

Уязвимость функции шаблона в host_templates.php программного средства мониторинга сети Cacti связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Cacti (до 1.2.29)
Способ устранения

Использование рекомендаций:

https://github.com/Cacti/cacti/security/advisories/GHSA-vj9g-p7f2-4wqj

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
https://github.com/Cacti/cacti/commit/7fa60c03ad4a69c701ac6b77c85a8927df7acd51https://github.com/Cacti/cacti/pull/6096https://github.com/Cacti/cacti/security/advisories/GHSA-vj9g-p7f2-4wqj
Проверьте безопасность своего сайта и почты → Полная проверка домена