PT-2021-11829 · Cacti+4 · Cacti+4

Thewitness · Publicado 2021-01-11 · Atualizado 2025-01-24 · CVE-2020-35701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Cacti 1.2.x a 1.2.16

Descrição:

Uma vulnerabilidade de injeção de SQL no arquivo data debug.php permite que invasores remotos autenticados executem comandos SQL arbitrários por meio do parâmetro site id, o que pode levar à execução remota de código.

Recomendações:

Para as versões do Cacti 1.2.x a 1.2.16, como solução temporária, considere restringir o acesso ao arquivo data debug.php até que um patch esteja disponível. Evite usar o parâmetro site id no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2021-2264

ALT-PU-2025-1813

CVE-2020-35701

OPENSUSE-SU-2021:0755-1

OPENSUSE-SU-2021:0787-1

OPENSUSE-SU-2021_0755-1

OPENSUSE-SU-2024:10670-1

USN-5214-1

Produtos afetados

Alt Linux

Cacti

Linuxmint

Suse

Ubuntu

Referências · 82

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/http/cacti_filter_sqli_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/cacti_pollers_sqli_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/cacti_package_import_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/cacti_unauthenticated_cmd_injection.rb · Exploit
• 🔥 https://github.com/mhaskar/CVE-2020-8813 · Exploit
• 🔥 https://github.com/0xf4n9x/CVE-2022-46169 · Exploit
• 🔥 https://github.com/FredBrave/CVE-2022-46169-CACTI-1.2.22 · Exploit
• 🔥 https://github.com/sAsPeCt488/CVE-2022-46169 · Exploit
• 🔥 https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit · Exploit
• 🔥 https://github.com/botfather0x0/CVE-2022-46169 · Exploit
• 🔥 https://github.com/Anthonyc3rb3ru5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/deadyP00l/CVE-2022-46169 · Exploit
• 🔥 https://github.com/c3rrberu5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/thisisveryfunny/CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 · Exploit
• 🔥 https://github.com/p0dalirius/CVE-2020-8813-Cacti-RCE-in-graph_realtime · Exploit