← voltar
CVE-2023-39361criticalexploração observadaCWE-89

Unauthenticated SQL Injection in graph_view.php in Cacti

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 89%
da publicação à arma16 dias
Publicada no NVD5 de set.
1ª PoC+16d
VulnCheck+1035d
probabilidade de exploração
89%top 1% das CVEs
exploração observada
simVulnCheck
5 exploit(s) público(s)
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
red_hat_products
Em resumo

O Cacti possui uma falha de injeção SQL em graph_view.php que pode ser acessada sem autenticação se o acesso de convidado estiver habilitado. Atacantes podem explorar isso para roubar dados, ganhar privilégios de administrador ou executar código malicioso no servidor.

Detalhe técnico

Uma vulnerabilidade de injeção SQL não autenticada (CWE-89) existe em graph_view.php acessível por padrão a usuários convidados em versões do Cacti anteriores à 1.2.25. O vetor de ataque é pela rede sem exigência de privilégios; a exploração bem-sucedida pode resultar em comprometimento do banco de dados, escalação de privilégios ou execução remota de código dependendo das permissões do banco e configuração da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Cacti is an open source operational monitoring and fault management framework. Affected versions are subject to a SQL injection discovered in graph_view.php. Since guest users can access graph_view.php without authentication by default, if guest users are being utilized in an enabled state, there could be the potential for significant damage. Attackers may exploit this vulnerability, and there may be possibilities for actions such as the usurpation of administrative privileges or remote code execution. This issue has been addressed in version 1.2.25. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Cacti · cacti
PoCs públicas encontradas — 5
githubgithub.com/HPT-Intern-Task-Submission/CVE-2023-39361★ 0githubgithub.com/ChoDeokCheol/CVE-2023-39361★ 0vulncheckvulncheck.com/xdb/f56dca6e2781não verificadovulncheckvulncheck.com/xdb/0ec91242dd3dnão verificadovulncheckvulncheck.com/xdb/dd849de63d3enão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/Cacti/cacti/security/advisories/GHSA-6r43-q2fw-5wrghttps://lists.debian.org/debian-lts-announce/2024/03/msg00018.htmlhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CFH3J2WVBKY4ZJNMARVOWJQK6PSLPHFH/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WOQFYGLZBAWT4AWNMO7DU73QXWPXTCKH/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WZGB2UXJEUYWWA6IWVFQ3ZTP22FIHMGN/https://www.debian.org/security/2023/dsa-5550