CVE-2023-39358
Təsvir
Cacti açıq mənbəli əməliyyat monitorinqi və nasazlıqların idarə edilməsi çərçivəsidir. Autentifikasiya olunmuş istifadəçilərə imtiyazların yüksəldilməsi və uzaqdan kodun icrasını həyata keçirməyə imkan verən autentifikasiya tələb edən SQL inyeksiyası zəifliyi aşkar edilmişdir. Zəiflik `reports_user.php` faylında yerləşir. `ajax_get_branches` funksiyasında `tree_id` parametri heç bir yoxlama aparılmadan `reports_get_branch_select` funksiyasına ötürülür. Bu problem 1.2.25 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- cacti cacti1.2.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
| fedoraproject fedora | 37, 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.