CVE-2023-39515
Açıklama
Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetimi çerçevesidir. Etkilenen sürümler, kimliği doğrulanmış bir kullanıcının Cacti veritabanında saklanan verileri zehirlemesine olanak tanıyan bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu veriler, yönetici Cacti hesapları tarafından görüntülenecek ve görüntüleme sırasında kurbanın tarayıcısında JavaScript kodu çalıştıracaktır. `data_debug.php` altındaki betik; veri kaynağı yolları, sorgulama ayarları ve veri kaynağı üzerindeki meta veriler gibi veri kaynağıyla ilgili hata ayıklama bilgilerini görüntüler. CENSUS, kötü amaçlı bir veri kaynağı yolu yapılandırabilen bir saldırganın, `data_debug.php` bilgilerini görüntüleme yetkisine sahip herhangi bir kullanıcıya karşı saklı XSS saldırısı düzenleyebileceğini tespit etmiştir. General Administration > Sites/Devices/Data izinlerine sahip bir kullanıcı, Cacti içinde veri kaynağı yolunu yapılandırabilir. Bu yapılandırma `http://<HOST>/cacti/data_sources.php` üzerinden gerçekleşir. Bu zafiyet 1.2.25 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Güncelleme yapamayan kullanıcılar, HTML çıktısını manuel olarak filtrelemelidir.
Nasıl düzeltilir
- cacti cacti1.2.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.