Cacti · Cacti · CVE-2024-31445
**Nome do software vulnerável e versões afetadas**
Versões do Cacti anteriores à 1.2.27
**Descrição**
O Cacti fornece uma estrutura de monitoramento operacional e gerenciamento de falhas. Uma vulnerabilidade de injeção de SQL na função `automation get new graphs sql` do arquivo `api automation.php` permite que usuários autenticados explorem essas vulnerabilidades para realizar escalonamento de privilégios e execução remota de código. Na linha 856 do `api automation.php`, o `get request var(‘filter’)` está sendo concatenado à instrução SQL sem qualquer sanitização. Na linha 717 do `api automation.php`, o filtro de `‘filter’` é `FILTER DEFAULT`, o que significa que não há filtro para ele.
**Recomendações**
Para versões anteriores à 1.2.27, atualize para a versão 1.2.27 para resolver o problema. Como solução temporária, considere desativar a função `automation get new graphs sql` até que um patch esteja disponível. Restrinja o acesso ao arquivo `api automation.php` para minimizar o risco de exploração. Evite usar a variável `get request var(‘filter’)` no endpoint da API afetado até que o problema seja resolvido.