PT-2025-1313
CVE-2024-54145
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cacti الأقدم من 1.2.29
الوصف
Cacti هو إطار عمل مفتوح المصدر لإدارة الأداء والأعطال. ويحتوي على ثغرة أمنية تتعلق بحقن SQL في الدالة
get discovery results الموجودة في الملف automation devices.php من خلال المعلمة network. وقد تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية.التوصيات
بالنسبة للإصدارات الأقدم من 1.2.29، قم بالتحديث إلى الإصدار 1.2.29 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
automation devices.php أو تعطيل الدالة get discovery results حتى يتوفر تصحيح.تجنب استخدام المعلمة
network في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾