CVE-2026-40082
Təsvir
Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi freymvorkudur. 1.2.30 və daha əvvəlki versiyalarda girişdən sonra session_regenerate_id() funksiyasının çatışmazlığı var ki, bu da Session Fixation zəifliyinə səbəb olur. Uğurlu girişdən sonra session_regenerate_id() çağırılmır. auth_login.php:203-207 faylında giriş axını sessiya ID-sini dəyişmədən birbaşa $_SESSION[SESS_USER_ID] dəyərini təyin edir. Sessiya kukiləri konfiqurasiyası digər hallarda düzgündür (include/global.php:513-537 faylında httponly=true, samesite=Strict, HTTPS üçün secure=true), lakin bunlar eyni sayt vektorları vasitəsilə session fixation-ın qarşısını almır. Bu problem 1.2.31 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- cacti cacti1.2.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.31 | 1.2.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.