CVE-2023-39359
Açıklama
Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Kimliği doğrulanmış kullanıcıların yetki yükseltme ve uzaktan kod çalıştırma gerçekleştirmesine olanak tanıyan kimlik doğrulamalı bir SQL injection zafiyeti keşfedilmiştir. Zafiyet `graphs.php` dosyasında bulunmaktadır. ajax_hosts ve ajax_hosts_noany durumları ele alınırken, eğer `site_id` parametresi 0'dan büyükse, bu değer doğrudan SQL ifadesinin WHERE yan tümcesine yansıtılmaktadır. Bu durum bir SQL injection zafiyeti oluşturmaktadır. Bu sorun 1.2.25 versiyonunda giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cacti cacti1.2.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.