PT-2024-7373 · Cacti+1 · Cacti+1

Tayfunyelim · Publicado 2023-07-13 · Atualizado 2025-02-11 · CVE-2024-43364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas:

Versões do Cacti anteriores à 1.2.28

Descrição:

O problema decorre da sanitização inadequada do parâmetro title ao salvar links externos no arquivo links.php, que é então armazenado no banco de dados e refletido de volta ao usuário no arquivo index.php, levando a um ataque XSS armazenado. Usuários com privilégios para criar links externos podem manipular o parâmetro title na solicitação HTTP POST para realizar ataques XSS armazenados. Isso ocorre quando um aplicativo permite que entradas de usuários não confiáveis sejam exibidas em uma página da web sem validação ou escape adequados.

Recomendações:

Para versões anteriores à 1.2.28, atualize para a versão 1.2.28 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro title no arquivo links.php para minimizar o risco de exploração. Além disso, restrinja o privilégio de criar links externos apenas a usuários confiáveis.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-4394

ALT-PU-2023-4396

ALT-PU-2023-5196

ALT-PU-2024-14329

ALT-PU-2024-14440

ALT-PU-2024-17822

ALT-PU-2025-1813

BDU:2024-08740

CVE-2024-43364

DLA-4048-1

DSA-5862-1

GHSA-FGC6-G8GC-WCG5

Produtos afetados

Alt Linux

Cacti

Referências · 40

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/cacti_pollers_sqli_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/cacti_package_import_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/http/cacti_filter_sqli_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/cacti_unauthenticated_cmd_injection.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43364.json · Exploit
• 🔥 https://github.com/Cacti/cacti/security/advisories/GHSA-fgc6-g8gc-wcg5 · Exploit
• 🔥 https://github.com/mhaskar/CVE-2020-8813 · Exploit
• 🔥 https://github.com/0xf4n9x/CVE-2022-46169 · Exploit
• 🔥 https://github.com/FredBrave/CVE-2022-46169-CACTI-1.2.22 · Exploit
• 🔥 https://github.com/sAsPeCt488/CVE-2022-46169 · Exploit
• 🔥 https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit · Exploit
• 🔥 https://github.com/Anthonyc3rb3ru5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/deadyP00l/CVE-2022-46169 · Exploit
• 🔥 https://github.com/c3rrberu5/CVE-2022-46169 · Exploit
• 🔥 https://github.com/botfather0x0/CVE-2022-46169 · Exploit