CVE-2023-31132
Açıklama
Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Etkilenen sürümler bir yetki yükseltme zafiyetine maruz kalmaktadır. Cacti'nin kurulu olduğu bir Windows ana bilgisayarına erişimi olan düşük yetkili bir işletim sistemi kullanıcısı, bir web belge dizininde rastgele PHP dosyaları oluşturabilir. Kullanıcı daha sonra bu PHP dosyalarını SYSTEM güvenlik bağlamı altında çalıştırabilir. Bu durum, bir saldırganın yetkisini normal bir kullanıcı hesabından SYSTEM seviyesine yükseltmesine olanak tanır. Bu sorun 1.2.25 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cacti cacti1.2.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.