CVE-2023-39512

Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Etkilenen sürümler, kimliği doğrulanmış bir kullanıcının cacti veritabanında saklanan verileri zehirlemesine olanak tanıyan bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine maruz kalmaktadır. Bu veriler, yönetici cacti hesapları tarafından görüntülenecek ve görüntüleme sırasında kurbanın tarayıcısında JavaScript kodu çalıştıracaktır. `data_sources.php` altındaki betik, cacti uygulamasının farklı veri görselleştirmeleri için veri kaynağı yönetim bilgilerini (örneğin veri kaynağı yolu, sorgulama yapılandırması, veri kaynağıyla ilgili cihaz adı vb.) görüntüler. CENSUS, kötü amaçlı bir cihaz adı yapılandırabilen bir saldırganın, aynı (veya daha geniş) yetkilere sahip herhangi bir kullanıcıya karşı saklı XSS saldırısı düzenleyebileceğini tespit etmiştir. General Administration > Sites/Devices/Data izinlerine sahip bir kullanıcı, cacti içindeki cihaz adlarını yapılandırabilir. Bu yapılandırma `http://<HOST>/cacti/host.php` üzerinden gerçekleşirken, oluşturulan kötü amaçlı yük `http://<HOST>/cacti/data_sources.php` adresinde sergilenmektedir. Bu zafiyet 1.2.25 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Güncelleme yapamayan kullanıcılar, HTML çıktısını manuel olarak filtrelemelidir.