CVE-2024-31445
Təsvir
Cacti operativ monitorinq və nasazlıqların idarə edilməsi çərçivəsi təqdim edir. 1.2.27 versiyasından əvvəl `api_automation.php` faylındakı `automation_get_new_graphs_sql` funksiyasında SQL inyeksiyası zəifliyi autentifikasiyadan keçmiş istifadəçilərə bu SQL inyeksiyası zəifliklərindən istifadə edərək imtiyazların yüksəldilməsi və uzaqdan kodun icrasını həyata keçirməyə imkan verir. `api_automation.php` faylının 856-cı sətrində `get_request_var('filter')` heç bir təmizləmə aparılmadan SQL ifadəsinə birləşdirilir. `api_automation.php` faylının 717-ci sətrində `'filter'` filtri `FILTER_DEFAULT`-dur, bu isə onun üçün heç bir filtrin olmadığını bildirir. 1.2.27 versiyası bu problem üçün yamaq ehtiva edir.
Necə düzəltmək olar
- cacti cacti1.2.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.27 | 1.2.27 |
| fedoraproject fedora | 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.