CVE-2024-43362
Təsvir
Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi freymvorkudur. `links.php` faylında xarici keçidlər yadda saxlanılarkən `fileurl` parametri düzgün şəkildə təmizlənmir. Bundan əlavə, sözügedən `fileurl` bəzi HTML koduna yerləşdirilir və bu kod `link.php` və `index.php` fayllarında `print` funksiyasına ötürülür ki, bu da sonda yadda saxlanılan saytlararası skriptinqə (stored XSS) səbəb olur. Xarici keçidlər yaratmaq imtiyazına malik istifadəçilər, xarici keçidləri yaradarkən HTTP POST sorğusundakı `fileurl` parametrini manipulyasiya edərək yadda saxlanılan XSS hücumlarını həyata keçirə bilərlər. XSS (Cross-Site Scripting) kimi tanınan zəiflik, tətbiqin etibarsız istifadəçi girişinin lazımi doğrulama və ya ekranlaşdırma (escaping) olmadan veb səhifədə göstərilməsinə icazə verdiyi zaman baş verir. Bu problem 1.2.28 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cacti cacti1.2.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.28 | 1.2.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.