PT-2025-1314
CVE-2024-54146
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cacti الأقدم من 1.2.29
الوصف
Cacti هو إطار عمل مفتوح المصدر لإدارة الأداء والأعطال. ويحتوي على ثغرة أمنية تتعلق بحقن SQL في وظيفة القوالب في ملف host templates.php باستخدام المعلمة
graph template. تسمح هذه المشكلة لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية بسبب الحماية غير الكافية لهيكل استعلام SQL.التوصيات
بالنسبة للإصدارات الأقدم من 1.2.29، قم بالتحديث إلى الإصدار 1.2.29 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة القالب
host templates.php حتى يتوفر تصحيح.تجنب استخدام المعلمة
graph template في وظيفة القالب المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾