CVE-2026-46531
Təsvir
Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi freymvorkudur. Versiya 1.2.27-dən versiya 1.2.31-ə qədər olan Cacti-də avtomatlaşdırma ağacı qayda elementi handler-ində autentifikasiya olunmuş saxlanılan ikinci dərəcəli SQL inyeksiyası mövcuddur. Avtomatlaşdırma sahəsinə (defolt olaraq General Administration rolu) malik istifadəçi automation_tree_rule_items.field sütununda ixtiyari SQL fraqmentini saxlaya bilər. Bu fraqment daha sonra lib/api_automation.php :: create_all_header_nodes() funksiyasındakı SELECT ... AS source FROM ... bəndinə birbaşa əlavə edilir və administrator standart graphs.php?action=actions&drp_action=8 ("Apply Automation Rules") kütləvi hərəkəti vasitəsilə avtomatlaşdırmanı tetiklədikdə icra olunur. İnyeksiya edilmiş SELECT sorğusunun nəticəsi graph_tree_items.title hissəsinə yazılır və Cacti ağac interfeysində göstərilir ki, bu da məlumatların birbaşa sızdırılması üçün kanal yaradır. Bu problem versiya 1.2.31-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cacti cacti | >= 1.2.27, < 1.2.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.