CVE-2026-39900
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Cacti to otwartoźródłowy framework do zarządzania wydajnością i błędami. Wersje 1.2.30 i wcześniejsze są podatne na atak typu Reflected XSS poprzez parametr tab w kontekście JavaScript pliku auth_profile.php. Problem został naprawiony w wersji 1.2.31.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży sesji użytkowników lub wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację Cacti do wersji 1.2.31 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cacti
Zobacz wszystkie- CVE-2016-10700Wysokie
W pliku auth_login.php w Cacti przed wersją 1.0.0 zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu, logując się jako użytkownik, który nie znajduje się w bazie danych Cacti, ponieważ użytkownik gościa nie jest brany pod uwagę.
- CVE-2014-4000Wysokie
Cacti przed wersją 1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu PHP object injection oraz wykonywanie dowolnego kodu PHP za pomocą odpowiednio przygotowanego zserializowanego obiektu.
- CVE-2017-16660Wysokie
Cacti w wersji 1.1.27 umożliwia zdalnym, uwierzytelnionym administratorom przeprowadzenie ataków zdalnego wykonania kodu poprzez umieszczenie ścieżki logów pod katalogiem głównym serwera WWW i wysłanie żądania remote_agent.php z kodem PHP w nagłówku Client-ip.
- CVE-2017-16641Wysokie
W Cacti 1.1.27 w pliku lib/rrd.php zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia systemowe poprzez parametr path_rrdtool w żądaniu action=save do settings.php.
- CVE-2017-1000031Wysokie
W podatności CVE-2017-1000031 występuje luka typu SQL injection w pliku graph_templates_inputs.php w Cacti 0.8.8b, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów graph_template_input_id i graph_template_id.
- CVE-2016-2313Wysokie
Plik auth_login.php w Cacti przed wersją 0.8.8g pozwala zdalnym uwierzytelnionym użytkownikom, którzy korzystają z uwierzytelniania webowego, na obejście zamierzonych ograniczeń dostępu poprzez logowanie się jako użytkownik, który nie znajduje się w bazie danych Cacti.
- CVE-2016-3659Wysokie
Podatność typu SQL injection w pliku graph_view.php w Cacti 0.8.8.g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr host_group_data.
- CVE-2015-4454Wysokie
Podatność SQL injection w funkcji get_hash_graph_template w pliku lib/functions.php w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr graph_template_id w pliku graph_templates.php.
- CVE-2015-4342Wysokie
Podatność SQL injection w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z identyfikatorem cdef.
- CVE-2014-2709Wysokie
W pliku lib/rrd.php w Cacti w wersjach 0.8.7g, 0.8.8b i wcześniejszych istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych parametrach.
Oryginalny opis (angielski, źródło NVD)
Cacti is an open source performance and fault management framework. Versions 1.2.30 and prior are vulnerable to Reflected XSS via tab parameter in the auth_profile.php JavaScript context. This issue has been fixed in version 1.2.31.