CVE-2024-31458

Versões do Cacti anteriores à 1.2.27

O problema está relacionado à função form save() no Cacti, que não possui validação adequada das sequências de objetos XML, permitindo que um invasor remoto execute consultas SQL arbitrárias. Isso ocorre porque alguns dados armazenados na função form save() são usados para concatenar instruções SQL na função draw nontemplated fields graph item(), resultando em injeção de SQL.

Para versões anteriores à 1.2.27, atualize para a versão 1.2.27 ou posterior, que contém um patch para o problema. Como solução temporária, considere restringir o acesso às funções form save() e draw nontemplated fields graph item() a partir do arquivo lib/html form templates.php para minimizar o risco de exploração.