CVE-2024-43363
Təsvir
Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi çərçivəsidir. Admin istifadəçi PHP kodu ehtiva edən zərərli host adına malik cihaz yarada və PHP faylını Cacti loq faylı kimi istifadə etmək üçün quraşdırma prosesini təkrar edə bilər (quraşdırma prosesinin yalnız 5-ci addımının tamamlanması kifayətdir, ondan əvvəlki və ya sonrakı addımları tamamlamağa ehtiyac yoxdur). Zərərli host adı loqlara daxil olduqdan sonra (loq zəhərlənməsi), uzaqdan kodun icrasına (RCE) nail olmaq üçün sadəcə loq faylının URL ünvanına daxil olub əmrləri icra etmək mümkündür. Bu problem 1.2.28 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cacti cacti1.2.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.28 | 1.2.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.