CVE-2024-31445

Versões do Cacti anteriores à 1.2.27

O Cacti fornece uma estrutura de monitoramento operacional e gerenciamento de falhas. Uma vulnerabilidade de injeção de SQL na função automation get new graphs sql do arquivo api automation.php permite que usuários autenticados explorem essas vulnerabilidades para realizar escalonamento de privilégios e execução remota de código. Na linha 856 do api automation.php, o get request var(‘filter’) está sendo concatenado à instrução SQL sem qualquer sanitização. Na linha 717 do api automation.php, o filtro de ‘filter’ é FILTER DEFAULT, o que significa que não há filtro para ele.

Para versões anteriores à 1.2.27, atualize para a versão 1.2.27 para resolver o problema. Como solução temporária, considere desativar a função automation get new graphs sql até que um patch esteja disponível. Restrinja o acesso ao arquivo api automation.php para minimizar o risco de exploração. Evite usar a variável get request var(‘filter’) no endpoint da API afetado até que o problema seja resolvido.