CVE-2023-39516

Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Etkilenen sürümler, kimliği doğrulanmış bir kullanıcının cacti veritabanında saklanan verileri zehirlemesine olanak tanıyan bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine maruz kalmaktadır. Bu veriler, yönetici cacti hesapları tarafından görüntülenecek ve görüntüleme sırasında kurbanın tarayıcısında JavaScript kodu çalıştıracaktır. `data_sources.php` altındaki betik, cacti uygulamasının farklı veri görselleştirmeleri için veri kaynağı yönetim bilgilerini (örneğin veri kaynağı yolu, sorgulama yapılandırması vb.) görüntüler. CENSUS, kötü amaçlı bir veri kaynağı yolu yapılandırabilen bir saldırganın, aynı (veya daha geniş) yetkilere sahip herhangi bir kullanıcıya karşı saklı XSS saldırısı düzenleyebileceğini tespit etmiştir. 'General Administration>Sites/Devices/Data' izinlerine sahip bir kullanıcı, Cacti'de veri kaynağı yolunu yapılandırabilir. Bu yapılandırma `http://<HOST>/cacti/data_sources.php` üzerinden gerçekleşir. Aynı sayfa, veri kaynağı yolunun önizlemesi için de kullanılabilir. Bu sorun 1.2.25 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, HTML çıktısını manuel olarak kaçırmalıdır (escape).