CVE-2023-39358
Açıklama
Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Kimliği doğrulanmış kullanıcıların yetki yükseltme ve uzaktan kod çalıştırma gerçekleştirmesine olanak tanıyan, kimlik doğrulaması gerektiren bir SQL injection zafiyeti keşfedilmiştir. Zafiyet `reports_user.php` dosyasında bulunmaktadır. `ajax_get_branches` fonksiyonunda, `tree_id` parametresi herhangi bir doğrulama yapılmadan `reports_get_branch_select` fonksiyonuna aktarılmaktadır. Bu sorun versiyon 1.2.25 ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cacti cacti1.2.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.