CVE-2005-10004
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Cacti w wersjach przed 0.8.6-d zawiera podatność na zdalne wykonanie poleceń w skrypcie graph_view.php. Zautentykowany użytkownik może wstrzyknąć dowolne polecenia powłoki przez parametr graph_start, który jest nieprawidłowo obsługiwany podczas renderowania wykresu. Pozwala to na wykonanie poleceń na systemie operacyjnym z uprawnieniami procesu serwera WWW.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, wykonując polecenia z uprawnieniami serwera WWW, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Należy zaktualizować Cacti do wersji 0.8.6-d lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Cacti
Zobacz wszystkie- CVE-2016-10700Wysokie
W pliku auth_login.php w Cacti przed wersją 1.0.0 zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu, logując się jako użytkownik, który nie znajduje się w bazie danych Cacti, ponieważ użytkownik gościa nie jest brany pod uwagę.
- CVE-2014-4000Wysokie
Cacti przed wersją 1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu PHP object injection oraz wykonywanie dowolnego kodu PHP za pomocą odpowiednio przygotowanego zserializowanego obiektu.
- CVE-2017-16660Wysokie
Cacti w wersji 1.1.27 umożliwia zdalnym, uwierzytelnionym administratorom przeprowadzenie ataków zdalnego wykonania kodu poprzez umieszczenie ścieżki logów pod katalogiem głównym serwera WWW i wysłanie żądania remote_agent.php z kodem PHP w nagłówku Client-ip.
- CVE-2017-16641Wysokie
W Cacti 1.1.27 w pliku lib/rrd.php zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia systemowe poprzez parametr path_rrdtool w żądaniu action=save do settings.php.
- CVE-2017-1000031Wysokie
W podatności CVE-2017-1000031 występuje luka typu SQL injection w pliku graph_templates_inputs.php w Cacti 0.8.8b, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów graph_template_input_id i graph_template_id.
- CVE-2016-2313Wysokie
Plik auth_login.php w Cacti przed wersją 0.8.8g pozwala zdalnym uwierzytelnionym użytkownikom, którzy korzystają z uwierzytelniania webowego, na obejście zamierzonych ograniczeń dostępu poprzez logowanie się jako użytkownik, który nie znajduje się w bazie danych Cacti.
- CVE-2016-3659Wysokie
Podatność typu SQL injection w pliku graph_view.php w Cacti 0.8.8.g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr host_group_data.
- CVE-2015-4454Wysokie
Podatność SQL injection w funkcji get_hash_graph_template w pliku lib/functions.php w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr graph_template_id w pliku graph_templates.php.
- CVE-2015-4342Wysokie
Podatność SQL injection w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z identyfikatorem cdef.
- CVE-2014-2709Wysokie
W pliku lib/rrd.php w Cacti w wersjach 0.8.7g, 0.8.8b i wcześniejszych istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych parametrach.
Oryginalny opis (angielski, źródło NVD)
Cacti versions prior to 0.8.6-d contain a remote command execution vulnerability in the graph_view.php script. An authenticated user can inject arbitrary shell commands via the graph_start GET parameter, which is improperly handled during graph rendering. This flaw allows attackers to execute commands on the underlying operating system with the privileges of the web server process, potentially compromising system integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS