PT-2022-13395 · Cacti · Cacti

Thewitness · Publicado 2022-03-03 · Atualizado 2024-06-15 · CVE-2022-0730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cacti (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que a autenticação do Cacti seja contornada em determinadas condições LDAP ao utilizar tipos específicos de credenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-0730

DLA-2965-1

DLA-3252-1

DSA-5298-1

OPENSUSE-SU-2022:0145-1

OPENSUSE-SU-2024:12016-1

Produtos afetados

Cacti

Referências · 40

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/cacti_unauthenticated_cmd_injection.rb · Exploit
• 🔥 https://github.com/mhaskar/CVE-2020-8813 · Exploit
• 🔥 https://github.com/0xf4n9x/CVE-2022-46169 · Exploit
• 🔥 https://github.com/FredBrave/CVE-2022-46169-CACTI-1.2.22 · Exploit
• 🔥 https://github.com/sAsPeCt488/CVE-2022-46169 · Exploit
• 🔥 https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit · Exploit
• 🔥 https://github.com/Anthonyc3rb3ru5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/deadyP00l/CVE-2022-46169 · Exploit
• 🔥 https://github.com/c3rrberu5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/botfather0x0/CVE-2022-46169 · Exploit
• 🔥 https://github.com/p0dalirius/CVE-2020-8813-Cacti-RCE-in-graph_realtime · Exploit
• 🔥 https://github.com/Inplex-sys/CVE-2022-46169 · Exploit
• 🔥 https://github.com/JacobEbben/CVE-2022-46169_unauth_remote_code_execution · Exploit
• 🔥 https://github.com/N1arut/CVE-2022-46169_POC · Exploit
• https://github.com/Cacti/cacti/issues/4562 · Nota