CVE-2017-16660
WysokieStreszczenie
Cacti w wersji 1.1.27 umożliwia zdalnym, uwierzytelnionym administratorom przeprowadzenie ataków zdalnego wykonania kodu poprzez umieszczenie ścieżki logów pod katalogiem głównym serwera WWW i wysłanie żądania remote_agent.php z kodem PHP w nagłówku Client-ip.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się przeniesienie ścieżki logów poza katalog główny serwera WWW oraz aktualizację Cacti do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Cacti 1.1.27
Zobacz wszystkie- CVE-2016-10700Wysokie
W pliku auth_login.php w Cacti przed wersją 1.0.0 zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu, logując się jako użytkownik, który nie znajduje się w bazie danych Cacti, ponieważ użytkownik gościa nie jest brany pod uwagę.
- CVE-2014-4000Wysokie
Cacti przed wersją 1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu PHP object injection oraz wykonywanie dowolnego kodu PHP za pomocą odpowiednio przygotowanego zserializowanego obiektu.
- CVE-2017-16641Wysokie
W Cacti 1.1.27 w pliku lib/rrd.php zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia systemowe poprzez parametr path_rrdtool w żądaniu action=save do settings.php.
- CVE-2017-1000031Wysokie
W podatności CVE-2017-1000031 występuje luka typu SQL injection w pliku graph_templates_inputs.php w Cacti 0.8.8b, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów graph_template_input_id i graph_template_id.
- CVE-2016-2313Wysokie
Plik auth_login.php w Cacti przed wersją 0.8.8g pozwala zdalnym uwierzytelnionym użytkownikom, którzy korzystają z uwierzytelniania webowego, na obejście zamierzonych ograniczeń dostępu poprzez logowanie się jako użytkownik, który nie znajduje się w bazie danych Cacti.
- CVE-2016-3659Wysokie
Podatność typu SQL injection w pliku graph_view.php w Cacti 0.8.8.g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr host_group_data.
- CVE-2015-4454Wysokie
Podatność SQL injection w funkcji get_hash_graph_template w pliku lib/functions.php w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr graph_template_id w pliku graph_templates.php.
- CVE-2015-4342Wysokie
Podatność SQL injection w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z identyfikatorem cdef.
- CVE-2014-2709Wysokie
W pliku lib/rrd.php w Cacti w wersjach 0.8.7g, 0.8.8b i wcześniejszych istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych parametrach.
- CVE-2022-46169KrytyczneAktywnie exploitowane
Cacti zawiera podatność na wstrzyknięcie poleceń w pliku remote_agent.php, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze. Atakujący może obejść autoryzację, fałszując nagłówek HTTP (np. Forwarded-For), a następnie wykorzystać parametr poller_id do wstrzyknięcia poleceń systemowych. Wymagane jest istnienie wpisu poller_item z akcją POLLER_ACTION_SCRIPT_PHP, co jest prawdopodobne na produkcyjnych instancjach.
Oryginalny opis (angielski, źródło NVD)
Cacti 1.1.27 allows remote authenticated administrators to conduct Remote Code Execution attacks by placing the Log Path under the web root, and then making a remote_agent.php request containing PHP code in a Client-ip header.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS