PT-2024-3805 · Cacti+4 · Cacti+4
Liotree
·
Publicado
2023-07-13
·
Atualizado
2026-05-08
·
CVE-2024-31445
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Cacti anteriores à 1.2.27
Descrição
O Cacti fornece uma estrutura de monitoramento operacional e gerenciamento de falhas. Uma vulnerabilidade de injeção de SQL na função
automation get new graphs sql do arquivo api automation.php permite que usuários autenticados explorem essas vulnerabilidades para realizar escalonamento de privilégios e execução remota de código. Na linha 856 do api automation.php, o get request var(‘filter’) está sendo concatenado à instrução SQL sem qualquer sanitização. Na linha 717 do api automation.php, o filtro de ‘filter’ é FILTER DEFAULT, o que significa que não há filtro para ele.Recomendações
Para versões anteriores à 1.2.27, atualize para a versão 1.2.27 para resolver o problema. Como solução temporária, considere desativar a função
automation get new graphs sql até que um patch esteja disponível. Restrinja o acesso ao arquivo api automation.php para minimizar o risco de exploração. Evite usar a variável get request var(‘filter’) no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Cacti
Linuxmint
Red Os
Ubuntu