CVE-2023-39366

Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Etkilenen sürümler, kimliği doğrulanmış bir kullanıcının cacti veritabanında saklanan verileri zehirlemesine olanak tanıyan bir Saklı Siteler Arası Betik Çalıştırma (XSS) zafiyetine maruz kalmaktadır. Bu veriler, yönetici cacti hesapları tarafından görüntülenecek ve görüntüleme sırasında kurbanın tarayıcısında JavaScript kodu çalıştıracaktır. `data_sources.php` betiği, cacti uygulamasının farklı veri görselleştirmeleri için veri kaynağı yönetim bilgilerini (örneğin veri kaynağı yolu, sorgulama yapılandırması vb.) görüntüler. CENSUS, kötü amaçlı bir Cihaz adı yapılandırabilen bir saldırganın, aynı (veya daha geniş) yetkilere sahip herhangi bir kullanıcıya karşı saklı XSS saldırısı düzenleyebileceğini tespit etmiştir. General Administration > Sites/Devices/Data izinlerine sahip bir kullanıcı, cacti içindeki cihaz adlarını yapılandırabilir. Bu yapılandırma `http://<HOST>/cacti/host.php` üzerinden gerçekleşirken, oluşturulan kötü amaçlı yük `http://<HOST>/cacti/data_sources.php` adresinde sergilenmektedir. Bu zafiyet 1.2.25 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Güncelleme yapamayan kullanıcılar, HTML çıktısını manuel olarak filtrelemelidir.