CVE-2026-40084
Açıklama
Cacti, açık kaynaklı bir performans ve hata yönetim çerçevesidir. 1.2.30 ve önceki sürümler, Report format_file parametresi üzerinden Path Traversal zafiyetine sahiptir ve bu durum rastgele dosya okunmasına neden olur. Bu zafiyet iki aşamada gerçekleşir. İlk aşamada (saklanan enjeksiyon), lib/html_reports.php dosyasının 283. satırı $save['format_file'] = $post['format_file'] değerini herhangi bir doğrulama yapmadan doğrudan veritabanına kaydeder. İkinci aşamada (dosya okuma), lib/reports.php dosyasının 667. satırı CACTI_PATH_FORMATS . '/' . $format_file ifadesini birleştirir ve ardından 670. satır file($format_file) fonksiyonunu çağırarak dosya sisteminden rastgele dosyaları okur. Bu sorun 1.2.31 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- cacti cacti1.2.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v < 1.2.31 | 1.2.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.