2023-2780: Cacti: Mehrere Schwachstellen ermöglichen u. a. SQL-Injection-Angriff

Historie:

Version 1 (2023-11-09 10:52): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen sowie SQL-Injection-, Open-Redirect- und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (oldstable) steht Version 1.2.16+ds1-2+deb11u2 und für Debian 12 Bookworm (stable) steht Version 1.2.24+ds1-1+deb12u1 von 'cacti' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-39357

Schwachstelle in Cacti ermöglicht SQL-Injection-Angriff

CVE-2023-39359

Schwachstelle in Cacti ermöglicht SQL-Injection-Angriff

CVE-2023-39361

Schwachstelle in Cacti ermöglicht SQL-Injection-Angriff

CVE-2023-39362

Schwachstelle in Cacti ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-39364

Schwachstelle in Cacti ermöglicht Open-Redirect-Angriff