PT-2021-6722 · Cacti · Cacti

Jing Chen · Publicado 2021-08-10 · Atualizado 2023-02-24 · CVE-2020-23226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cacti versão 1.2.12

Descrição

O problema está relacionado a várias vulnerabilidades de Cross Site Scripting (XSS) em diversos componentes da ferramenta de monitoramento de rede Cacti, incluindo reports admin.php, data queries.php, data input.php, graph templates.php e graphs.php. Essas vulnerabilidades podem ser exploradas por um invasor remoto para comprometer a integridade dos dados.

Recomendações

Para a versão 1.2.12 do Cacti, considere desativar os componentes afetados, como reports admin.php, data queries.php, data input.php, graph templates.php e graphs.php, até que uma correção esteja disponível. Restrinja o acesso a esses arquivos vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-02092

CVE-2020-23226

DLA-2965-1

DLA-3252-1

Produtos afetados

Cacti

Referências · 39

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/cacti_unauthenticated_cmd_injection.rb · Exploit
• 🔥 https://github.com/Cacti/cacti/issues/3549 · Exploit
• 🔥 https://github.com/mhaskar/CVE-2020-8813 · Exploit
• 🔥 https://github.com/0xf4n9x/CVE-2022-46169 · Exploit
• 🔥 https://github.com/FredBrave/CVE-2022-46169-CACTI-1.2.22 · Exploit
• 🔥 https://github.com/sAsPeCt488/CVE-2022-46169 · Exploit
• 🔥 https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit · Exploit
• 🔥 https://github.com/c3rrberu5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/botfather0x0/CVE-2022-46169 · Exploit
• 🔥 https://github.com/deadyP00l/CVE-2022-46169 · Exploit
• 🔥 https://github.com/Anthonyc3rb3ru5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/p0dalirius/CVE-2020-8813-Cacti-RCE-in-graph_realtime · Exploit
• 🔥 https://github.com/Inplex-sys/CVE-2022-46169 · Exploit
• 🔥 https://github.com/JacobEbben/CVE-2022-46169_unauth_remote_code_execution · Exploit
• 🔥 https://github.com/N1arut/CVE-2022-46169_POC · Exploit