CVE-2023-37543
Yüksek
Açıklama
1.2.6 öncesindeki Cacti, graph_xport.php dosyasına gönderilen değiştirilmiş bir local_graph_id parametresi aracılığıyla herhangi bir grafiğe erişim için IDOR'a (Güvensiz Doğrudan Nesne Referansı) izin verir. Bu, CVE-2019-16723'ten farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCacti
Yayın10 Ağu 2023
İlk görülme10 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- cacti cacti1.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.6 | 1.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.