CVE-2026-49442
Açıklama
Cacti, açık kaynaklı bir performans ve hata yönetim çerçevesidir. Versiyon 1.2.31 öncesinde, bir Kullanıcı Numaralandırma (User Enumeration) zafiyeti, saldırganın Cacti servisi üzerindeki geçerli kullanıcı adlarını tespit etmesine olanak tanır. Bir kullanıcı giriş yapmaya çalıştığında uygulama, sağlanan kullanıcı adının sistemde mevcut olup olmamasına bağlı olarak hafifçe farklı hata mesajları döndürür. Kullanıcı adı Cacti üzerinde mevcut olduğunda, yanıtta "Access Denied! Login failed." ifadesini görürler. Mevcut olmadığında ise "Access Denied! Login Failed." ifadesini görürler. Yanıtlar arasındaki tek fark, "failed" kelimesindeki "f" harfinin büyük veya küçük yazılmasıdır. Bu sorun versiyon 1.2.31 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cacti cacti | < 1.2.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.