Beliebiges Schreiben von Dateien in Cacti ermöglicht Codeausführung

Beschreibung

Cacti stellt ein Framework für betriebliche Überwachung und Fehlermanagement bereit. Vor Version 1.2.27 erlaubt eine Schwachstelle zum beliebigen Schreiben von Dateien, ausnutzbar über die Package-Import-Funktion, authentifizierten Benutzern mit der Berechtigung Import Templates die Ausführung von beliebigem PHP-Code auf dem Webserver. Die Funktion vertraut Dateiname und Dateiinhalt aus den XML-Daten blind. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf 1.2.27.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cacti

• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Rails / Ruby on Rails Path Traversal Vulnerability KEV CVE-2019-5418
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Roundcube Webmail – Cross-Site Scripting (XSS) KEV CVE-2020-13965
• PHP-CGI OS Command Injection Vulnerability KEV CVE-2024-4577
• Linux Kernel Use-After-Free Vulnerability KEV CVE-2024-1086