Cacti: Command Execution über manipulierte OIDs im SNMP-Parser

Beschreibung

Cacti ist ein Open-Source-Framework für Performance- und Fehlermanagement. Aufgrund eines Fehlers im Parser für mehrzeilige SNMP-Ergebnisse können authentifizierte Nutzer fehlerhafte OIDs in die Antwort einschleusen. Werden diese von ss_net_snmp_disk_io() oder ss_net_snmp_disk_bytes() verarbeitet, wird ein Teil der OID als Schlüssel in einem Array verwendet, das Teil eines Systembefehls ist, was zu einer Command Execution führt. Laut Quelle ist das Problem in Version 1.2.29 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.2.29 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cacti

• Cacti – Command Injection KEV CVE-2022-46169
• Cacti: Command-Injection in escape_command() CVE-2026-40079
• Cacti: SQL-Injection über die Request-Variable rfilter CVE-2026-39893
• Cacti: Ungefilterter Request-Parameter rfilter CVE-2026-39948
• Cacti – Pre-Auth-SQL-Injection in graph_view.php CVE-2026-39955
• Cacti – SQL-Injektion in graph_view.php CVE-2023-39361