Somethingwithproof

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Descrição** A formatação decimal dependente de localidade na função `rrdtool function update()` pode corromper os valores de métricas do RRDtool. A função valida os valores das métricas usando `is numeric()` e os concatena no comando de atualização do RRDtool via interpolação de string do PHP. Como a conversão de floats para string do PHP é sensível à configuração de localidade `LC NUMERIC`, ambientes que utilizam a vírgula como separador decimal (como de DE) converterão um valor como 1.5 para "1,5". Visto que o RRDtool exige o ponto como separador decimal, essa discrepância faz com que os dados de métricas sejam descartados silenciosamente ou deslocados para colunas incorretas. Este problema de integridade de dados ocorre quando a localidade do servidor está mal configurada e não é explorável remotamente. **Recomendações** Atualizar para a versão 1.2.31.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. O software contém uma falha de path traversal no endpoint 'package import.php', onde o parâmetro `filename` não é devidamente validado. Path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. **Recommendations** Atualize para a versão 1.2.31. Evite usar o parâmetro `filename` no endpoint 'package import.php' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Ocorre Cross-Site Scripting (XSS) Refletido no contexto JavaScript do endpoint 'auth profile.php' através do parâmetro `tab`. O XSS Refletido é um tipo de ataque onde um script malicioso é refletido de uma aplicação web para o navegador da vítima. **Recommendations** Atualizar para a versão 1.2.31. Como medida paliativa temporária, restrinja o acesso ao endpoint 'auth profile.php' ou evite usar o parâmetro `tab` até que a atualização seja aplicada.