Thewitness

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** O Cacti contém um problema de XSS (Cross-Site Scripting) Refletido, onde um invasor pode executar scripts maliciosos no navegador da vítima através da função `html auth footer`. **Recommendations** Atualizar para a versão 1.2.31.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Um invasor não autenticado pode realizar a injeção de SQL em instalações onde a visualização de gráficos para convidados está habilitada. O problema ocorre porque o parâmetro de requisição `rfilter` é recuperado usando o acessador bruto `grv()` em vez de `gfrv()` com a validação `FILTER VALIDATE IS REGEX`. Este parâmetro é então concatenado diretamente em cláusulas SQL RLIKE dentro de `lib/html graph.php` e `lib/html tree.php`, que são acessíveis antes da autenticação através do endpoint `graph view.php`. Ao utilizar um payload de aspas desbalanceadas para ignorar a validação de regex, um invasor pode injetar SQL arbitrário para comprometer a confidencialidade, integridade e disponibilidade do banco de dados. **Recommendations** Atualize para a versão 1.2.31. Como medida de mitigação temporária, desabilite a visualização de gráficos para convidados para evitar o acesso não autenticado ao endpoint afetado.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Ocorre Injeção de Comando devido à sanitização insuficiente na função `escape command()` localizada em lib/rrd.php, que atua como um no-op ao retornar o `$command` inalterado. A linha de comando construída por `rrdtool function graph()` é passada por esta função e posteriormente executada via `shell exec($full commandline)`. O risco está presente em ` rrd execute()`, onde valores de `text format` de modelos de gráfico, que podem conter substituições de variáveis de host, chegam ao `shell exec` sem o escape adequado. **Recommendations** Atualizar para a versão 1.2.31.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. O software está sujeito a Fixação de Sessão porque a função `session regenerate id()` não é chamada após um login bem-sucedido. No fluxo de login no endpoint 'auth login.php', o sistema define diretamente a variável `$ SESSION[SESS USER ID]` sem rotacionar o ID da sessão. Embora as configurações de cookies de sessão incluam as flags httponly, samesite e secure, essas medidas não impedem a fixação de sessão via vetores de mesmo site (same-site). **Recommendations** Atualizar para a versão 1.2.31.

**Nome do software vulnerável e versões afetadas** Cacti (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que a autenticação do Cacti seja contornada em determinadas condições LDAP ao utilizar tipos específicos de credenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Cacti 1.2.x a 1.2.16 Descrição: Uma vulnerabilidade de injeção de SQL no arquivo `data debug.php` permite que invasores remotos autenticados executem comandos SQL arbitrários por meio do parâmetro `site id`, o que pode levar à execução remota de código. Recomendações: Para as versões do Cacti 1.2.x a 1.2.16, como solução temporária, considere restringir o acesso ao arquivo `data debug.php` até que um patch esteja disponível. Evite usar o parâmetro `site id` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.