CVE-2023-39366

Cacti açıq mənbəli əməliyyat monitorinqi və nasazlıqların idarə edilməsi freymvorkudur. Təsirə məruz qalan versiyalarda autentifikasiya olunmuş istifadəçiyə cacti-nin verilənlər bazasında saxlanılan məlumatları zəhərləməyə imkan verən Saxlanılmış Saytlararası Skriptinq (XSS) boşluğu mövcuddur. Bu məlumatlar inzibati cacti hesabları tərəfindən görüntülənəcək və baxış zamanı qurbanın brauzerində JavaScript kodunu icra edəcəkdir. `data_sources.php` skripti cacti tətbiqinin müxtəlif məlumat vizuallaşdırmaları üçün məlumat mənbəyinin idarəetmə məlumatlarını (məsələn, məlumat mənbəyi yolu, sorğu konfiqurasiyası və s.) göstərir. CENSUS aşkar etmişdir ki, zərərli Cihaz adını konfiqurasiya edə bilən hücumçu eyni (və ya daha geniş) imtiyazlara malik olan hər hansı istifadəçiyə qarşı saxlanılmış XSS hücumu həyata keçirə bilər. General Administration > Sites/Devices/Data icazələrinə malik olan istifadəçi cacti-də cihaz adlarını konfiqurasiya edə bilər. Bu konfiqurasiya `http://<HOST>/cacti/host.php` vasitəsilə baş verir, render edilmiş zərərli faydalı yük (payload) isə `http://<HOST>/cacti/data_sources.php` ünvanında nümayiş etdirilir. Bu boşluq 1.2.25 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmeleri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər HTML çıxışını əllə filtrləməlidirlər.