DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Cacti: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-12-26
Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren und beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder XSS-Angriffe durchzuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-51448US | high8.8 | — | ||
Cacti provides an operational monitoring and fault management framework. Version 1.2.25 has a Blind SQL Injection (SQLi) vulnerability within the SNMP Notification Receivers featur… | ||||
| CVE-2023-50250US | medium6.1 | — | ||
Cacti is an open source operational monitoring and fault management framework. A reflection cross-site scripting vulnerability was discovered in version 1.2.25. Attackers can explo… | ||||
| CVE-2023-49088US | medium4.8 | — | ||
Cacti is an open source operational monitoring and fault management framework. The fix applied for CVE-2023-39515 in version 1.2.25 is incomplete as it enables an adversary to have… | ||||
| CVE-2023-49085US | high8.8 | Exploit | ||
Cacti provides an operational monitoring and fault management framework. In versions 1.2.25 and prior, it is possible to execute arbitrary SQL code through the `pollers.php` script… | ||||
| CVE-2023-50569US | — | — | ||
Rejected reason: DO NOT USE THIS CVE RECORD. Consult IDs: CVE-2023-50250. Reason: This record is a reservation duplicate of CVE-2023-50250. Notes: All CVE users should reference CV… | ||||
| CVE-2023-49086US | medium5.4 | — | ||
Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series Database (TSDB). A vulnerability in versions prior to 1.2.27 bypasses an earl… | ||||
| CVE-2023-49084US | high8.8 | Exploit | ||
Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series Database (TSDB). While using the detected SQL Injection and insufficient proc… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS-2024-1915 vom 2024-02-06external
- Fedora Security Advisory FEDORA-EPEL-2024-17176C2215 vom 2024-05-22external
- Fedora Security Advisory FEDORA-EPEL-2024-4EA9DDC0F7 vom 2024-05-22external
- Fedora Security Advisory FEDORA-EPEL-2024-D0445178A9 vom 2024-05-22external
- Red Hat Bugzilla Security Notification vom 2023-12-26external
- Red Hat Bugzilla Security Notification vom 2023-12-26external
- Red Hat Bugzilla Security Notification vom 2023-12-26external
- Red Hat Bugzilla Security Notification vom 2023-12-26external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan