PT-2025-1312 · Cacti · Cacti

Chutchut · Publicado 2025-01-26 · Atualizado 2026-05-26 · CVE-2025-24367

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cacti versões anteriores a 1.2.29

Description O Cacti é um framework de gerenciamento de desempenho e falhas de código aberto. Um usuário autenticado pode abusar da funcionalidade de criação de gráficos e de modelos de gráficos, que está relacionada ao tratamento inadequado de delimitadores de linha, para criar scripts PHP arbitrários na raiz web da aplicação. Isso pode levar à execução remota de código no servidor.

Recommendations Atualizar para a versão 1.2.29.

Exploit

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

CWE-144

Identificadores relacionados

BDU:2025-00974

CVE-2025-24367

DLA-4048-1

DSA-5862-1

GHSA-FXRQ-FR7H-9RQQ

Produtos afetados

Cacti

Referências · 31

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24367.json · Exploit
• 🔥 https://github.com/Cacti/cacti/security/advisories/GHSA-fxrq-fr7h-9rqq · Exploit
• https://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0 · Correção
• https://t.me/CSIRT_italia/3236 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24367 · Nota de Segurança
• https://lists.debian.org/debian-lts-announce/2025/02/msg00010.html · Nota
• https://twitter.com/CveFindCom/status/1883930841056784537 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1to2dti/top_10_trending_cves_26052026 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1tn4o94/top_10_trending_cves_25052026 · Publicação no Reddit
• https://twitter.com/T4T4R1S/status/2058490144903020971 · Publicação no Twitter
• https://t.me/cvedetector/16486 · Publicação no Telegram
• https://twitter.com/ThreatSynop/status/2017578871701262580 · Publicação no Twitter
• https://twitter.com/r0otk3r/status/2007515728740753782 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24367 · Aviso do Fabricante
• https://twitter.com/0xdf_/status/2058323216406311279 · Publicação no Twitter