CVE-2020-8813

Cacti versão 1.2.8

A vulnerabilidade no arquivo graph realtime.php do Cacti está relacionada à falta de neutralização de elementos especiais, o que pode ser explorado por um invasor remoto para executar código arbitrário ao enviar uma solicitação especialmente criada. Isso pode ser feito por meio de metacaracteres de shell em um cookie, caso um usuário convidado tenha o privilégio de acesso em tempo real aos gráficos.

Para a versão 1.2.8 do Cacti, considere desativar o privilégio de gráfico em tempo real para usuários convidados até que um patch esteja disponível. Restrinja o acesso ao arquivo graph realtime.php para minimizar o risco de exploração. Evite usar metacaracteres de shell em cookies para a versão afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.