CVE-2026-40082
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Cacti w wersjach 1.2.30 i wcześniejszych nie wywołuje funkcji session_regenerate_id() po pomyślnym logowaniu, co umożliwia atak typu Session Fixation. Atakujący może narzucić użytkownikowi sesję, a po zalogowaniu ofiary przejąć jej konto.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji administratora lub innego uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do monitorowanych urządzeń i danych zarządzania wydajnością.
Rekomendacja
Należy niezwłocznie zaktualizować Cacti do wersji 1.2.31 lub nowszej, która zawiera poprawkę polegającą na regeneracji identyfikatora sesji po zalogowaniu.
Inne podatności w Cacti
Zobacz wszystkie- CVE-2016-10700Wysokie
W pliku auth_login.php w Cacti przed wersją 1.0.0 zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu, logując się jako użytkownik, który nie znajduje się w bazie danych Cacti, ponieważ użytkownik gościa nie jest brany pod uwagę.
- CVE-2014-4000Wysokie
Cacti przed wersją 1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu PHP object injection oraz wykonywanie dowolnego kodu PHP za pomocą odpowiednio przygotowanego zserializowanego obiektu.
- CVE-2017-16660Wysokie
Cacti w wersji 1.1.27 umożliwia zdalnym, uwierzytelnionym administratorom przeprowadzenie ataków zdalnego wykonania kodu poprzez umieszczenie ścieżki logów pod katalogiem głównym serwera WWW i wysłanie żądania remote_agent.php z kodem PHP w nagłówku Client-ip.
- CVE-2017-16641Wysokie
W Cacti 1.1.27 w pliku lib/rrd.php zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia systemowe poprzez parametr path_rrdtool w żądaniu action=save do settings.php.
- CVE-2017-1000031Wysokie
W podatności CVE-2017-1000031 występuje luka typu SQL injection w pliku graph_templates_inputs.php w Cacti 0.8.8b, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów graph_template_input_id i graph_template_id.
- CVE-2016-2313Wysokie
Plik auth_login.php w Cacti przed wersją 0.8.8g pozwala zdalnym uwierzytelnionym użytkownikom, którzy korzystają z uwierzytelniania webowego, na obejście zamierzonych ograniczeń dostępu poprzez logowanie się jako użytkownik, który nie znajduje się w bazie danych Cacti.
- CVE-2016-3659Wysokie
Podatność typu SQL injection w pliku graph_view.php w Cacti 0.8.8.g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr host_group_data.
- CVE-2015-4454Wysokie
Podatność SQL injection w funkcji get_hash_graph_template w pliku lib/functions.php w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr graph_template_id w pliku graph_templates.php.
- CVE-2015-4342Wysokie
Podatność SQL injection w Cacti przed wersją 0.8.8d umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z identyfikatorem cdef.
- CVE-2014-2709Wysokie
W pliku lib/rrd.php w Cacti w wersjach 0.8.7g, 0.8.8b i wcześniejszych istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych parametrach.
Oryginalny opis (angielski, źródło NVD)
Cacti is an open source performance and fault management framework. Versions 1.2.30 and prior have missing session_regenerate_id() after login, leading to Session Fixation. session_regenerate_id() is NOT called after successful login. The login flow at auth_login.php:203-207 directly sets $_SESSION[SESS_USER_ID] without rotating the session ID. The session cookie configuration is otherwise good (httponly=true, samesite=Strict, secure=true for HTTPS at include/global.php:513-537), but these do not prevent session fixation via same-site vectors. This issue has been fixed in version 1.2.31.