PT-2025-1311 · Cacti · Cacti

Ishgard-2 · Publicado 2025-01-26 · Atualizado 2025-02-25 · CVE-2025-24368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Cacti anteriores à 1.2.29

Descrição O problema está relacionado à função build rule item filter() no script api automation.php da ferramenta de monitoramento de rede Cacti, que não protege adequadamente a estrutura da consulta SQL. Isso pode permitir que um atacante remoto execute código arbitrário. A vulnerabilidade é causada pela concatenação de instruções SQL utilizando dados não validados provenientes de automation tree rules.php.

Recomendações Para versões anteriores à 1.2.29, atualize para a versão 1.2.29 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função build rule item filter() em lib/api automation.php até que a atualização seja aplicada.

Exploit

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-00969

CVE-2025-24368

DLA-4048-1

DSA-5862-1

GHSA-F9C7-7RC3-574C

Produtos afetados

Cacti

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24368.json · Exploit
• 🔥 https://github.com/Cacti/cacti/security/advisories/GHSA-f9c7-7rc3-574c · Exploit
• https://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-24368 · Aviso do Fabricante
• https://t.me/cvedetector/16485 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-24368 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-24368 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-24368 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/02/msg00010.html · Nota
• https://osv.dev/vulnerability/DSA-5862-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-24368 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00969 · Nota de Segurança
• https://twitter.com/CVEnew/status/1883930438969819208 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24368 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4048-1 · Aviso do Fabricante