CVE-2023-49084highCWE-98

CVE-2023-49084: fallo de gravedad alta en cacti

Local File Inclusion (RCE) in Cacti

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cacti+ Monitorear cacti

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 8.1epss 64%
de la publicación al armael mismo día
Publicada en NVD21 dic
metasploit20 dic
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
En resumen

Cacti, una herramienta de monitoreo, tiene una vulnerabilidad que permite que usuarios autorizados incluyan archivos maliciosos y ejecuten código arbitrario en el servidor. Esto ocurre porque la aplicación no valida correctamente las rutas de los archivos al incluirlos.

Detalle técnico

CVE-2023-49084 explota validación insuficiente de rutas en link.php de Cacti combinada con inyección SQL para lograr inclusión local de archivos (LFI) resultando en ejecución remota de código. Un atacante autenticado puede manipular parámetros de inclusión de archivos para cargar y ejecutar código arbitrario en el servidor. La vulnerabilidad requiere credenciales válidas pero permite compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series Database (TSDB). While using the detected SQL Injection and insufficient processing of the include file path, it is possible to execute arbitrary code on the server. Exploitation of the vulnerability is possible for an authorized user. The vulnerable component is the `link.php`. Impact of the vulnerability execution of arbitrary code on the server.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cacti · cacti
CVEs relacionadas — cacti

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-46169CRITICALUnauthenticated Command InjectionEPSS 99.8%KEVCVE-2024-29895CRITICALCacti command injection in cmd_realtime.phpEPSS 98.8%CVE-2023-39361CRITICALUnauthenticated SQL Injection in graph_view.php in CactiEPSS 88.8%CVE-2024-25641CRITICALCacti RCE vulnerability when importing packagesEPSS 86.3%CVE-2023-39362HIGHAuthenticated command injection in SNMP options of a DeviceEPSS 85.4%CVE-2023-49085HIGHCacti SQL Injection vulnerabilityEPSS 74.5%