PT-2020-19364 · Cacti+1 · Cacti+1

0Xfatty · Publicado 2020-01-15 · Atualizado 2024-08-04 · CVE-2020-7058

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cacti versão 1.2.8

Descrição

O problema diz respeito à execução remota de código por meio de uma string de entrada maliciosa na seção Coleta de Dados -> Métodos de Entrada de Dados -> Unix -> Ping Host no arquivo data input.php. No entanto, o fornecedor afirmou que se trata de um falso alarme.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-7058

Produtos afetados

Cacti

Debian

Referências · 11

• 🔥 https://github.com/Cacti/cacti/issues/3186 · Exploit
• https://github.com/Cacti/cacti/issues/3186#issuecomment-574444803 · Nota
• https://t.me/cvenotify/76355 · Publicação no Telegram
• https://t.me/cvenotify/88934 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7058 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-7058 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7058 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-7058 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-7058 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-7058 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-7058 · Aviso do Fabricante