PT-2024-3608 · Cacti · Cacti

Liotree · Publicado 2024-05-13 · Atualizado 2024-05-14 · CVE-2024-30268

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Versões 1.3.x do Cacti

Descrição:

Uma vulnerabilidade de cross-site scripting refletido no Cacti permite que invasores obtenham cookies do administrador e de outros usuários e falsifiquem seu login usando os cookies obtidos. Isso está relacionado à falta de medidas para neutralizar elementos especiais na função display settings, que podem ser explorados por um invasor remoto para realizar cross-site scripting usando falsificação de cookies.

Recomendações:

Para as versões 1.3.x, atualize para uma versão que inclua a correção para esta vulnerabilidade, especificamente o commit a38b9046e9772612fda847b46308f9391a49891e.

Como solução temporária, considere restringir o acesso à função display settings para minimizar o risco de exploração.

Exploit

Correção

Improper Neutralization

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-79

Identificadores relacionados

BDU:2024-03924

CVE-2024-30268

GHSA-9M3V-WHMR-PC2Q

Produtos afetados

Cacti

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/30xxx/CVE-2024-30268.json · Exploit
• https://github.com/Cacti/cacti/blob/08497b8bcc6a6037f7b1aae303ad8f7dfaf7364e/settings.php#L66 · Nota
• https://github.com/Cacti/cacti/commit/a38b9046e9772612fda847b46308f9391a49891e · Nota
• https://github.com/Cacti/cacti/security/advisories/GHSA-9m3v-whmr-pc2q · Nota
• https://bdu.fstec.ru/vul/2024-03924 · Nota de Segurança
• https://releasealert.dev/cve/CVE-2024-30268 · Nota
• https://twitter.com/CVEnew/status/1790038006826483964 · Publicação no Twitter
• https://vuldb.com/?id.263990 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-30268 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30268 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-30268 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30268 · Aviso do Fabricante
• https://securityonline.info/critical-security-flaws-in-cacti-command-injection-cve-2024-29895-cvss-10-and-xss-vulnerabilities · Nota
• https://ubuntu.com/security/CVE-2024-30268 · Aviso do Fabricante
• https://opencve.io/cve/CVE-2024-30268 · Nota