Cacti

Cacti ist ein quelloffenes Framework für Performance- und Fault-Management. Die Versionen 1.2.30 und älter sind laut Quellbeschreibung für Command Injection anfällig, weil die Funktion escape_command() Eingaben nicht ausreichend bereinigt. Die Schwachstelle ist ohne Authentifizierung über das Netzwerk ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Cacti ist ein quelloffenes Framework für Performance- und Fehlermanagement. In Version 1.2.30 und älteren Versionen wird der Request-Parameter rfilter laut Quelle über den rohen Accessor grv() ausgelesen statt über die gefilterte Variante gfrv(), sodass keine Eingabefilterung greift. Der Angriff ist ohne Authentifizierung und ohne Nutzerinteraktion über das Netz möglich. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Cacti ist ein Open-Source-Framework für Performance- und Fault-Management. In Version 1.2.30 und früher wird die Request-Variable rfilter ohne Filterung in eine RLIKE-SQL-Klausel eingefügt. Angreifende können darüber eigene SQL-Anweisungen einschleusen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Cacti, ein Open-Source-Framework für Performance- und Fehlermanagement, ist in den Versionen 1.2.30 und älter für eine SQL-Injection ohne vorherige Authentifizierung anfällig. Ursache ist laut Quelle ein nicht verankerter FILTER_VALIDATE_REGEXP in graph_view.php. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Cacti ist ein Open-Source-Framework für Performance- und Fehlermanagement. Aufgrund eines Fehlers im Parser für mehrzeilige SNMP-Ergebnisse können authentifizierte Nutzer fehlerhafte OIDs in die Antwort einschleusen. Werden diese von ss_net_snmp_disk_io() oder ss_net_snmp_disk_bytes() verarbeitet, wird ein Teil der OID als Schlüssel in einem Array verwendet, das Teil eines Systembefehls ist, was zu einer Command Execution führt. Laut Quelle ist das Problem in Version 1.2.29 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.2.29 oder neuer.

Cacti stellt ein Framework für betriebliche Überwachung und Fehlermanagement bereit. Vor Version 1.2.27 erlaubt eine Schwachstelle zum beliebigen Schreiben von Dateien, ausnutzbar über die Package-Import-Funktion, authentifizierten Benutzern mit der Berechtigung Import Templates die Ausführung von beliebigem PHP-Code auf dem Webserver. Die Funktion vertraut Dateiname und Dateiinhalt aus den XML-Daten blind. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf 1.2.27.

In Cacti-Versionen vor 1.2.27 vergleicht die Funktion compat_password_verify ein md5-gehashtes Benutzereingabe mit dem korrekten Passwort in der Datenbank über einen losen Vergleich statt eines strikten. Daraus ergibt sich eine Type-Juggling-Schwachstelle, die die Passwortprüfung umgehen kann. Version 1.2.27 enthält einen Patch für das Problem. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In der Monitoring-Plattform Cacti ist graph_view.php für SQL-Injektion anfällig. Da Gastnutzer standardmässig ohne Authentifizierung auf die Datei zugreifen können, drohen bei aktivierten Gastzugängen erhebliche Schäden, bis hin zur Übernahme von Administratorrechten oder Remote Code Execution. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Cacti 1.2.25 einspielen.

Cacti-Versionen vor 0.8.6-d enthalten eine Schwachstelle zur Ausführung entfernter Befehle im Skript graph_view.php. Ein authentifizierter Benutzer kann über den GET-Parameter graph_start beliebige Shell-Befehle einschleusen, die beim Rendern von Graphen unzureichend behandelt werden; die Befehle werden mit den Rechten des Webserver-Prozesses ausgeführt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Cacti 0.8.6-d oder neuer aktualisieren.

In Cactis Funktion sanitize_sql_column() (lib/functions.php) werden nutzerseitig übergebene ORDER-BY-Spaltennamen mit der Regex preg_replace('/[^a-zA-Z0-9_().]/', '', $column) bereinigt. Laut Quelle bleibt die Bereinigung unzureichend, da die Allowlist weiterhin Buchstaben zulässt. CVSS-Basiswert: 8.8 (Hoch).

Cacti, ein Open-Source-Framework für Performance- und Fault-Management, weist in Version 1.2.30 und früher eine gespeicherte SQL-Injection-Schwachstelle über den Parameter graph_name_regexp in der Reports-Funktion auf. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.31.

Cacti bis Version 1.2.30 verarbeitet in managers.php deserialisierte Werte aus dem Parameter selected_graphs_array ungeprüft und fügt sie ohne Integer-Validierung in eine SQL-DELETE-Anweisung ein, was Angreifern mit SNMP-Agent-Management-Berechtigungen eine SQL-Injection ermöglicht. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.31.

In Cacti vor Version 1.2.29 besteht in der SNMP-Gerätekonfiguration ein Fehler bei der Eingabevalidierung. Ein authentifizierter Nutzer kann präparierte SNMP-Community-Strings mit Steuerzeichen (einschliesslich Zeilenumbrüchen) übergeben, die unverändert gespeichert und später in SNMP-Operationen eingebettet werden. Wo nachgelagerte SNMP-Werkzeuge zeilengetrennte Tokens als Befehlsgrenzen deuten, kann dies zu unbeabsichtigter Befehlsausführung mit den Rechten des Cacti-Prozesses führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.29.

Cacti erlaubt bis einschliesslich Version 1.2.29 eine SQL Injection in der Template-Funktion von host_templates.php über den Parameter graph_template. Die Schwachstelle besteht, weil ein vorheriger Fix für CVE-2024-54146 unvollständig war. CVSS-Basiswert: 7.6 (Hoch).

In Cacti kann ein authentifizierter Benutzer die Funktionen zur Graph-Erstellung und für Graph-Vorlagen missbrauchen, um beliebige PHP-Skripte im Web-Root der Anwendung anzulegen. Dies führt zu Remote Code Execution auf dem Server. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.2.29.

Cacti weist eine SQL-Injection-Schwachstelle in der Template-Funktion von host_templates.php über den Parameter graph_template auf. Ein Angreifer kann darüber eigene SQL-Anweisungen in die Datenbankabfrage einschleusen. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf Cacti 1.2.29.

In Cacti werden laut NVD Daten aus automation_tree_rules.php nicht ausreichend geprüft und in der Funktion build_rule_item_filter() (lib/api_automation.php) in ein SQL-Statement eingebunden, was zu SQL-Injection führt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.29.

Cacti ist ein Open-Source-Framework für Performance- und Fehlermanagement. Der Parameter fileurl wird beim Speichern externer Links in links.php nicht korrekt bereinigt und in HTML-Code eingebettet, der von print in link.php und index.php ausgegeben wird, was zu gespeichertem XSS führt. Nutzer mit der Berechtigung, externe Links zu erstellen, können den Parameter fileurl im HTTP-POST-Request manipulieren, um Stored-XSS-Angriffe durchzuführen. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.28; bekannte Workarounds existieren laut Quelle nicht.

Im quelloffenen Framework Cacti kann ein Admin-Nutzer ein Gerät mit einem bösartigen Hostnamen anlegen, der PHP-Code enthält, und den Installationsprozess teilweise wiederholen, wobei das Abschliessen von Schritt 5 genügt, damit eine PHP-Datei als Cacti-Logdatei verwendet wird. Landet der bösartige Hostname im Log (Log-Poisoning), lässt sich über den Aufruf der Log-Datei-URL Code ausführen und so Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.28; bekannte Workarounds gibt es laut Quelle nicht.

In Cacti vor Version 1.2.27 erlaubt eine SQL-Injection in der Funktion automation_get_new_graphs_sql der Datei api_automation.php authentifizierten Nutzern eine Rechteausweitung und Remotecodeausführung. Der Filterparameter wird ohne Bereinigung in die SQL-Anweisung übernommen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 1.2.27 oder neuer aktualisieren.

Cacti, ein Framework für operatives Monitoring und Fehlermanagement, enthält in Versionen vor 1.2.27 eine Dateiinklusions-Schwachstelle in der Funktion api_plugin_hook() der Datei lib/plugin.php. Die aus den Datenbanktabellen plugin_hooks und plugin_config gelesenen Daten werden direkt zu einem Dateipfad zusammengesetzt, der für die Dateiinklusion verwendet wird. In Kombination mit SQL-Injection-Schwachstellen lässt sich darüber Remote Code Execution erreichen. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: auf Version 1.2.27 aktualisieren, die einen Patch für das Problem enthält.

Versionen von Cacti vor 1.2.27 sind für Stored Cross-Site Scripting anfällig: schädliche Skripte werden dauerhaft auf dem Zielserver gespeichert und an Nutzer ausgeliefert, die eine bestimmte Seite aufrufen. Version 1.2.27 enthält einen Patch für dieses Problem. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: auf Version 1.2.27 oder neuer aktualisieren.

Cacti stellt ein Framework zur Überwachung und Fehlerverwaltung bereit. In Version 1.2.25 und früher kann über das Skript pollers.php beliebiger SQL-Code ausgeführt werden; ein autorisierter Benutzer ist möglicherweise in der Lage, beliebigen SQL-Code auszuführen. Zum Zeitpunkt der Veröffentlichung war kein Patch verfügbar. CVSS-Basiswert: 8.8 (Hoch).

Cacti in Version 1.2.25 enthält eine Blind-SQL-Injection in der Funktion SNMP Notification Receivers in der Datei managers.php. Ein angemeldeter Angreifer mit der Berechtigung Settings/Utilities kann über einen präparierten HTTP-GET-Parameter SQL-Befehle einschleusen. Zum Zeitpunkt der Veröffentlichung existierte laut Quelle keine korrigierte Version. CVSS-Basiswert: 8.8 (Hoch).

Cacti ist ein Framework für Performance- und Fehlermanagement und ein Frontend für RRDTool. Laut NVD lässt sich über eine SQL-Injection und die unzureichende Verarbeitung des Include-Dateipfads beliebiger Code auf dem Server ausführen. Die verwundbare Komponente ist link.php; die Ausnutzung ist einem authentifizierten Nutzer möglich. CVSS-Basiswert: 8.0 (Hoch).

Cacti ist ein quelloffenes Framework für Betriebsüberwachung und Fehlermanagement. Eine authentifizierte SQL-Injection-Schwachstelle erlaubt angemeldeten Nutzern eine Rechteausweitung und die Ausführung von Code aus der Ferne. Die Schwachstelle befindet sich in graphs.php, wo der Parameter site_id direkt in die WHERE-Klausel übernommen wird. Es sind keine Workarounds bekannt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.2.25.

In Cacti verwendet die Funktion sql_save bei numerischen Spaltentypen direkt Benutzereingaben. Da viele aufrufende Stellen keine vorherige Validierung vornehmen, entstehen mehrere SQL-Injection-Schwachstellen. Authentifizierte Nutzer können diese für Rechteausweitung und Remote Code Execution ausnutzen. Behoben in Version 1.2.25. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Cacti 1.2.25 oder neuer aktualisieren.

Cacti ist ein quelloffenes Framework für Betriebsüberwachung und Fehlermanagement. Es wurde eine authentifizierte SQL-Injection-Schwachstelle entdeckt, die authentifizierten Benutzern eine Rechteausweitung und die Ausführung von Code aus der Ferne ermöglicht. Die Schwachstelle befindet sich in der Datei reports_user.php, in der der Parameter tree_id ohne Validierung weitergereicht wird. Das Problem wurde in Version 1.2.25 behoben; ein Upgrade wird empfohlen. CVSS-Basiswert: 8.8 (Hoch).

Cacti ist ein Open-Source-Framework für operatives Monitoring und Fehlermanagement. Betroffene Versionen erlauben es einem niedrig privilegierten Windows-Betriebssystembenutzer mit Zugriff auf einen Cacti-Host, beliebige PHP-Dateien in einem Web-Dokumentverzeichnis anzulegen. Diese Dateien lassen sich anschliessend im Sicherheitskontext von SYSTEM ausführen, wodurch ein Angreifer seine Rechte von einem normalen Benutzerkonto auf SYSTEM eskalieren kann. Das Problem wurde in Version 1.2.25 behoben; Nutzer sollten aktualisieren, da keine Workarounds bekannt sind. CVSS-Basiswert: 7.8 (Hoch).

Cacti, ein quelloffenes Framework für operatives Monitoring und Fault Management, ist in Version 1.2.24 unter bestimmten Bedingungen anfällig für Command Injection: Ein authentifizierter, privilegierter Nutzer kann über einen bösartigen String in den SNMP-Optionen eines Geräts Befehle einschleusen und Remote Code Execution auf dem zugrunde liegenden Server erreichen. Ursache sind laut Quelle Funktionen in lib/snmp.php, die Eingaben ohne ausreichendes Escaping in einen exec-Aufruf übergeben. CVSS- Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.25; Workarounds sind nicht bekannt.

Laut NVD erlaubt Cacti vor Version 1.2.6 eine unsichere direkte Objektreferenz (IDOR): Über einen manipulierten local_graph_id-Parameter an graph_xport.php kann auf beliebige Graphen zugegriffen werden. Die Quelle weist darauf hin, dass es sich um eine andere Schwachstelle als CVE-2019-16723 handelt. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.