PT-2026-122142

CVE-2026-49442

·

Publicado

2026-10-23

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Cacti versões anteriores a 1.2.31
Descrição Um problema permite que um invasor identifique nomes de usuário válidos no serviço. Durante o processo de login, a aplicação retorna mensagens de erro diferentes dependendo se o nome de usuário existe. Se o nome de usuário for válido, a resposta é "Access Denied! Login failed.", enquanto se for inválido, a resposta é "Access Denied! Login Failed.". A distinção baseia-se na capitalização da letra "f" na palavra "failed".
Recomendações Atualizar para a versão 1.2.31.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-204: Observable Response Discrepancy
Identificadores relacionados
CVE-2026-49442
GHSA-M7V2-F3XW-3QH7
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com