Cacti: Privilegieneskalation durch PHP-Datei-Erstellung unter Windows

Beschreibung

Cacti ist ein Open-Source-Framework für operatives Monitoring und Fehlermanagement. Betroffene Versionen erlauben es einem niedrig privilegierten Windows-Betriebssystembenutzer mit Zugriff auf einen Cacti-Host, beliebige PHP-Dateien in einem Web-Dokumentverzeichnis anzulegen. Diese Dateien lassen sich anschliessend im Sicherheitskontext von SYSTEM ausführen, wodurch ein Angreifer seine Rechte von einem normalen Benutzerkonto auf SYSTEM eskalieren kann. Das Problem wurde in Version 1.2.25 behoben; Nutzer sollten aktualisieren, da keine Workarounds bekannt sind. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cacti

• Cacti – Command Injection KEV CVE-2022-46169
• Cacti: Command-Injection in escape_command() CVE-2026-40079
• Cacti: SQL-Injection über die Request-Variable rfilter CVE-2026-39893
• Cacti: Ungefilterter Request-Parameter rfilter CVE-2026-39948
• Cacti – Pre-Auth-SQL-Injection in graph_view.php CVE-2026-39955
• Cacti – SQL-Injektion in graph_view.php CVE-2023-39361