CVE-2023-39357
Açıklama
Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. sql_save fonksiyonunda bir kusur tespit edilmiştir. Sütun tipi sayısal olduğunda, sql_save fonksiyonu kullanıcı girişini doğrudan kullanmaktadır. sql_save fonksiyonunu çağıran birçok dosya ve fonksiyon, kullanıcı girişi üzerinde önceden doğrulama yapmamakta ve bu durum Cacti'de birden fazla SQL injection zafiyetinin oluşmasına yol açmaktadır. Bu durum, kimliği doğrulanmış kullanıcıların söz konusu SQL injection zafiyetlerini kullanarak yetki yükseltme ve uzaktan kod çalıştırma işlemlerini gerçekleştirmesine olanak tanır. Bu sorun 1.2.25 versiyonunda giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | 1.2.24 | — |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.