CVE-2023-49088
Təsvir
Cacti açıq mənbəli əməliyyat monitorinqi və nasazlıqların idarə edilməsi freymvorkudur. Versiya 1.2.25-də CVE-2023-39515 üçün tətbiq edilmiş düzəliş natamamdır, çünki bu, hücum edən şəxsə qurban olan istifadəçi `data_debug.php` faylında zərərli məlumat mənbəyi yolunun üzərinə siçanla gəldikdə, onun brauzerində zərərli kodun icra edilməsini təmin etməyə imkan verir. Saytlararası skriptinq (XSS) hücumunu həyata keçirmək üçün hücum edən şəxs aşağıdakı icazələrə malik səlahiyyətli Cacti istifadəçisi olmalıdır: `General Administration>Sites/Devices/Data`. Bu hücumun qurbanı `http://<HOST>/cacti/data_debug.php` ünvanını görmək icazəsi olan hər hansı bir hesab ola bilər. Nəşr edildiyi vaxt etibarilə Cacti-yə heç bir tam düzəliş daxil edilməmişdir.
Necə düzəltmək olar
- cacti cacti1.2.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.