PT-2026-52138 · Cacti · Cacti

Davidkm-Ai

·

CVE-2026-39955

·

Publicado

2026-06-24

·

Atualizado

2026-07-01

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Cacti versões anteriores a 1.2.31
Description Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. O software contém uma falha de SQL Injection de pré-autenticação no endpoint 'graph view.php'. Este problema ocorre devido a um FILTER VALIDATE REGEXP não ancorado, o que permite que um invasor execute comandos SQL arbitrários sem autenticação prévia.
Recommendations Atualizar para a versão 1.2.31.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-39955
GHSA-GP82-QHRG-CRV7

Produtos afetados

Cacti