CVE-2023-49088
Açıklama
Cacti, açık kaynaklı bir operasyonel izleme ve hata yönetim çerçevesidir. Versiyon 1.2.25'te CVE-2023-39515 için uygulanan düzeltme eksiktir; çünkü bir saldırganın, kurban kullanıcı faresini `data_debug.php` içindeki kötü amaçlı veri kaynağı yolu üzerinde gezdirdiğinde, kurban tarayıcısının kötü amaçlı kod yürütmesini sağlamasına olanak tanır. Siteler arası betik çalıştırma (XSS) saldırısını gerçekleştirmek için saldırganın şu izinlere sahip yetkili bir Cacti kullanıcısı olması gerekir: `General Administration>Sites/Devices/Data`. Bu saldırının kurbanı, `http://<HOST>/cacti/data_debug.php` adresini görüntüleme izinlerine sahip herhangi bir hesap olabilir. Yayınlanma tarihi itibarıyla Cacti'ye henüz tam bir düzeltme dahil edilmemiştir.
Nasıl düzeltilir
- cacti cacti1.2.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.