The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-27a594f71d advisory.

    Update cacti and cacti-spine to version 1.2.27. This includes the upstream fixes for many CVEs, including     a critical remote code execution bug.

    - https://github.com/Cacti/cacti/blob/release/1.2.27/CHANGELOG
    - https://github.com/Cacti/spine/blob/release/1.2.27/CHANGELOG

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5646 advisory.

  - Cacti is an open source operational monitoring and fault management framework.Affected versions are     subject to a Stored Cross-Site-Scripting (XSS) Vulnerability allows an authenticated user to poison data.
    The vulnerability is found in `graphs_new.php`. Several validations are performed, but the `returnto`     parameter is directly passed to `form_save_button`. In order to bypass this validation, returnto must     contain `host.php`. This vulnerability has been addressed in version 1.2.25. Users are advised to upgrade.
    Users unable to update should manually filter HTML output. (CVE-2023-39360)

  - Cacti is an open source operational monitoring and fault management framework. Affected versions are     subject to a Stored Cross-Site-Scripting (XSS) Vulnerability which allows an authenticated user to poison     data stored in the _cacti_'s database. These data will be viewed by administrative _cacti_ accounts and     execute JavaScript code in the victim's browser at view-time. The script under `host.php` is used to     monitor and manage hosts in the _cacti_ app, hence displays useful information such as data queries and     verbose logs. _CENSUS_ found that an adversary that is able to configure a data-query template with     malicious code appended in the template path, in order to deploy a stored XSS attack against any user with     the _General Administration>Sites/Devices/Data_ privileges. A user that possesses the _Template     Editor>Data Queries_ permissions can configure the data query template path in _cacti_. Please note that     such a user may be a low privileged user. This configuration occurs through     `http://<HOST>/cacti/data_queries.php` by editing an existing or adding a new data query template. If a     template is linked to a device then the formatted template path will be rendered in the device's     management page, when a _verbose data query_ is requested. This vulnerability has been addressed in     version 1.2.25. Users are advised to upgrade. Users unable to update should manually filter HTML output.
    (CVE-2023-39513)

  - Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series     Database (TSDB). While using the detected SQL Injection and insufficient processing of the include file     path, it is possible to execute arbitrary code on the server. Exploitation of the vulnerability is     possible for an authorized user. The vulnerable component is the `link.php`. Impact of the vulnerability     execution of arbitrary code on the server. (CVE-2023-49084)

  - Cacti provides an operational monitoring and fault management framework. In versions 1.2.25 and prior, it     is possible to execute arbitrary SQL code through the `pollers.php` script. An authorized user may be able     to execute arbitrary SQL code. The vulnerable component is the `pollers.php`. Impact of the vulnerability
    - arbitrary SQL code execution. As of time of publication, a patch does not appear to exist.
    (CVE-2023-49085)

  - Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series     Database (TSDB). Bypassing an earlier fix (CVE-2023-39360) that leads to a DOM XSS attack. Exploitation of     the vulnerability is possible for an authorized user. The vulnerable component is the `graphs_new.php`.
    Impact of the vulnerability - execution of arbitrary javascript code in the attacked user's browser. This     issue has been patched in version 1.2.26. (CVE-2023-49086)

  - Cacti is an open source operational monitoring and fault management framework. The fix applied for     CVE-2023-39515 in version 1.2.25 is incomplete as it enables an adversary to have a victim browser execute     malicious code when a victim user hovers their mouse over the malicious data source path in     `data_debug.php`. To perform the cross-site scripting attack, the adversary needs to be an authorized     cacti user with the following permissions: `General Administration>Sites/Devices/Data`. The victim of this     attack could be any account with permissions to view `http://<HOST>/cacti/data_debug.php`. As of time of     publication, no complete fix has been included in Cacti. (CVE-2023-49088)

  - Cacti is an open source operational monitoring and fault management framework. A reflection cross-site     scripting vulnerability was discovered in version 1.2.25. Attackers can exploit this vulnerability to     perform actions on behalf of other users. The vulnerability is found in `templates_import.php.` When     uploading an xml template file, if the XML file does not pass the check, the server will give a JavaScript     pop-up prompt, which contains unfiltered xml template file name, resulting in XSS. An attacker exploiting     this vulnerability could execute actions on behalf of other users. This ability to impersonate users could     lead to unauthorized changes to settings. As of time of publication, no patched versions are available.
    (CVE-2023-50250)

  - Reflected Cross Site Scripting (XSS) vulnerability in Cacti v1.2.25, allows remote attackers to escalate     privileges when uploading an xml template file via templates_import.php. (CVE-2023-50569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 / 12 ホストには、dsa-5646 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti はオープンソースの運用監視および障害管理のフレームワークです。影響を受けるバージョンには、格納型クロスサイトスクリプティング (XSS) の脆弱性が存在し、認証されたユーザーがデータをポイズニングする可能性があります。
    脆弱性は「graphs_new.php」で見つかりました。いくつかの検証が実行されますが、「returnto」パラメーターは「form_save_button」に直接渡されます。この検証をバイパスするには、returnto に「host.php」が含まれている必要があります。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。
    更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。(CVE-2023-39360)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。影響を受けるバージョンには、認証されたユーザーが _cacti_ のデータベースに保存されているデータを改ざんできる格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これらのデータは管理者の _cacti_ アカウントによって表示され、表示時に被害者のブラウザで JavaScript コードが実行されます。「host.php」下のスクリプトは、_cacti_ アプリのホストを監視および管理するために使用され、データクエリや詳細ログなどの有用な情報を表示します。_CENSUS_ は、悪意のあるコードがテンプレートパスに追加されたデータクエリテンプレートを設定できる攻撃者が、_General Administration>Sites/Devices/Data_ 権限を持つ任意のユーザーに対して格納型 XSS 攻撃をデプロイできる可能性があることを発見しました。_Template Editor>Data Queries_ アクセス許可を所有するユーザーは、_cacti_ でデータクエリテンプレートパスを設定できます。このようなユーザーは、権限の低いユーザーである可能性があることに注意してください。この設定は、既存のデータクエリテンプレートを編集したり新しいデータクエリテンプレートを追加して `http://<HOST>/cacti/data_queries.php` で行われます。テンプレートがデバイスにリンクされている場合、_verbose data query_ がリクエストされると、フォーマットされたテンプレートパスがデバイスの管理ページに表示されます。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。
    (CVE-2023-39513)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。検出された SQL インジェクションの使用とインクルードファイルパスの不十分な処理の間に、サーバー上で任意のコードを実行することが可能です。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「link.php」です。脆弱性のためサーバー上で任意のコードを実行される影響。(CVE-2023-49084)

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。1.2.25 以前のバージョンでは、「pollers.php」スクリプトを通じて任意の SQL コードを実行することが可能です。認証されたユーザーが任意の SQL コードを実行する可能性があります。脆弱なコンポーネントは「pollers.php」です。脆弱性の影響
    - 任意の SQL コードの実行。公開時点では、パッチは存在していないようです。
    (CVE-2023-49085)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。DOM XSS 攻撃を引き起こす以前の修正 (CVE-2023-39360) のバイパス。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「graphs_new.php」です。
    脆弱性の影響 - 攻撃されたユーザーのブラウザでの任意の javascript コードの実行。この問題には、バージョン 1.2.26 でパッチが適用されています。(CVE-2023-49086)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。バージョン 1.2.25 で CVE-2023-39515 に適用された修正は不完全です。これは、被害者のユーザーが「data_debug.php」内の悪意のあるデータソースパスにカーソルを合わせると、攻撃者が被害者のブラウザに悪意のあるコードを実行させる可能性があるためです。クロスサイトスクリプティング攻撃を実行するには、攻撃者は次のアクセス許可を持つ許可された cacti ユーザーである必要があります: `General Administration>Sites/Devices/Data`。`http://<HOST>/cacti/data_debug.php` を表示する権限を持つすべてのアカウントがこの攻撃の被害者になる可能性があります。公開の時点で、Cacti に完全な修正は含まれていません。(CVE-2023-49088)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。- 折り返し型クロスサイトスクリプティングの脆弱性がバージョン 1.2.25 で検出されました。攻撃者がこの脆弱性を悪用して、他のユーザーに代わってアクションを実行する可能性があります。脆弱性は「templates_import.php」にあります。xml テンプレートファイルをアップロードする際、XML ファイルがチェックに合格しない場合、サーバーは JavaScript ポップアッププロンプトを表示します。これにはフィルタリングされていない xml テンプレートファイル名が含まれ、XSS を発生させます。攻撃者がこの脆弱性を悪用して、他のユーザーに代わってアクションを実行する可能性があります。ユーザーになりすますこの機能により、権限のない設定変更が発生する可能性があります。公開時、パッチが用意されたバージョンはありません。
    (CVE-2023-50250)

  - Cacti v1.2.25 の折り返し型クロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者は、templates_import.php を介して xml テンプレートファイルをアップロードする際に、権限を昇格させることができます。(CVE-2023-50569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3765 公告中提及的多個弱點影響。

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在 sql_save 函式中發現一個缺失。當欄類型為數值時，sql_save 函式會直接利用使用者輸入。許多呼叫 sql_save 函式的檔案和函式並未執行使用者輸入的事先驗證，導致 Cacti 中存在多個 SQL 插入攻擊弱點。經驗證的使用者可惡意利用這些 SQL 插入攻擊弱點來執行權限提升和遠端程式碼執行。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-39357)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。
    此弱點位於 `graphs_new.php` 中。系統會執行數個驗證，但 `returnto` 參數會直接傳遞至 `form_save_button`。為了繞過此驗證，returnto 中必須包含 `host.php`。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。
    無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39360)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。據發現，graph_view.php 中受影響的版本容易發生 SQL 插入攻擊。由於來賓使用者預設可在未經驗證的情況下存取 graph_view.php，因此如果在啟用狀態下使用來賓使用者，則可能造成重大損害。攻擊者可惡意利用此弱點，且可能會造成諸如竊取管理權限或遠端程式碼執行等動作。
    此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39361)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在 Cacti 1.2.24 中，特定情況下，經驗證的權限使用者可在裝置的 SNMP 選項中使用惡意字串，在基礎伺服器上執行命令插入並取得遠端程式碼執行。「lib/snmp.php」檔案具有一組具有類似行為的函式，其接受某些變數輸入，並在未經過適當逸出或驗證的情況下將其置於「exec」呼叫中。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-39362)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在 Cacti 1.2.24 中，具有主控台存取權的使用者可在透過特製的 URL 執行變更密碼後，重新導向至任意網站。「auth_changepassword.php」檔案接受「ref」作為 URL 參數，並將其反映在用於執行變更密碼的表單中。其值用於透過「header」PHP 函式執行重新導向。使用者可能會在執行變更密碼作業時遭到誘騙 (例如透過網路釣魚訊息)，然後再與已執行重新導向的惡意網站互動 (例如下載惡意軟體、提供認證等)。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39364)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。Cacti 規則運算式驗證結合外部連結功能的問題在一定程度上可導致 SQL 插入攻擊和後續的資料洩漏。此問題已在 1.2.25 版中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-39365)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 _cacti_ 資料庫中的資料。這些資料將由系統管理員 _cacti_ 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「host.php」下的指令碼用於監控和管理 _cacti_ 應用中的主機，因此會顯示資料查詢和詳細記錄等實用資訊。_CENSUS_ 發現，攻擊者能夠設定資料查詢範本，並在範本路徑中附加惡意程式碼，以便對具有 _General Administration>Sites/Devices/Data_ 權限的任何使用者部署儲存式 XSS 攻擊。擁有 _Template Editor>Data Queries_ 權限的使用者可在 _cacti_ 中設定資料查詢範本路徑。請注意，此類使用者可能是低權限使用者。此設定會透過 `http://<HOST>/cacti/data_queries.php` 編輯現有的資料查詢範本或新增新的資料查詢範本來進行。如果範本已連結至裝置，則當請求 _verbose 資料查詢_ 時，格式化的範本路徑將會在裝置的管理頁面中轉譯。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。
    (CVE-2023-39513)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。這些資料將由系統管理員 cacti 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「data_debug.php」下的指令碼會顯示資料來源相關的除錯資訊，例如 _資料來源路徑、輪詢設定、資料來源_ 上的中繼資料。_CENSUS_ 發現，能夠設定惡意資料來源路徑的攻擊者可針對具有檢視 「data_debug.php」資訊相關權限的任何使用者部署儲存式 XSS 攻擊。擁有 _General Administration>Sites/Devices/Data_ 權限的使用者可在 _cacti_ 中設定資料來源路徑。此設定透過 `http://<HOST>/cacti/data_sources.php` 來進行。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39515)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 _cacti_ 資料庫中的資料。這些資料將由系統管理員 _cacti_ 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「data_sources.php」下的指令碼會針對 _cacti_ 應用的不同資料視覺化顯示資料來源管理資訊 (例如，資料來源路徑、輪詢設定等)。CENSUS 發現，能夠設定惡意資料來源路徑的攻擊者可針對相同 (或更廣泛) 權限的任何使用者部署儲存式 XSS 攻擊。擁有「General Administration>Sites/Devices/Data」權限的使用者可在 cacti 中設定資料來源路徑。此設定透過 `http://<HOST>/cacti/data_sources.php` 來進行。相同頁面可用於預覽資料來源路徑。
    此問題已在 1.2.25 版中解決。建議所有使用者進行升級。無法升級的使用者應手動逸出 HTML 輸出。(CVE-2023-39516)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。使用偵測到的 SQL 插入攻擊且包含檔案路徑處理不充分時，可能會在伺服器上執行任意程式碼。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `link.php`。任意程式碼執行弱點對伺服器的影響。(CVE-2023-49084)

  - Cacti 提供一個作業監控和錯誤管理架構。在 1.2.25 版和更早版本中，可透過 `pollers.php` 指令碼執行任意 SQL 程式碼。經授權的使用者可執行任意 SQL 程式碼。易受攻擊的元件是 `pollers.php`。弱點的影響
    - 任意 SQL 程式碼執行。截至弱點發佈時，似乎沒有修補程式。
    (CVE-2023-49085)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。繞過導致 DOM XSS 攻擊的早期修復 (CVE-2023-39360)。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `graphs_new.php`。
    弱點的影響 - 在受攻擊使用者的瀏覽器中執行任意 javascript 程式碼。此問題已在 1.2.26 版中修正。(CVE-2023-49086)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。套用至 1.2.25 版的 CVE-2023-39515 的修復不完整，因為它會讓攻擊者在受害者使用者將滑鼠停留在 `data_debug.php` 中的惡意資料來源路徑上時，讓受害者瀏覽器執行惡意程式碼。若要執行跨網站指令碼攻擊，攻擊者必須是經授權的 cacti 使用者，並具有下列權限：`General Administration>Sites/Devices/Data`。此攻擊的受害者可能是任何有權檢視 `http://<HOST>/cacti/data_debug.php` 的帳戶。截至弱點發佈時，Cacti 中尚未包含完整的修復。(CVE-2023-49088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的一个程序包受到 dla-3765 公告中提及的多个漏洞影响。

  - Cacti 是一个开源操作监控和故障管理框架。发现 sql_save 函数中存在缺陷。当列类型为数字时，sql_save 函数可直接利用用户输入。许多调用 sql_save 函数的文件和函数并未对用户输入执行事先验证，导致  Cacti 中存在多个 SQL 注入漏洞。经过身份验证的用户可利用这些 SQL 注入漏洞，以执行权限升级和远程代码执行。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39357)

  - Cacti 是开源操作监控和错误管理框架。受影响的版本受到存储型跨站脚本 (XSS) 漏洞的影响，该漏洞可允许经身份验证的用户使数据中毒。
    据发现，“graphs_new.php”中存在漏洞。已执行数个验证，但“returnto”参数会直接传递至“form_save_button”。为了绕过此验证，returnto 必须包含“host.php”。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。
    无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39360)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到 graph_view.php 中发现的 SQL 注入漏洞的影响。由于默认情况下来宾用户无需身份验证即可访问 graph_view.php，因此如果在启用状态下使用来宾用户身份，就可能会造成重大损害。攻击者可能会利用此漏洞，并有可能进行篡夺管理权限或远程执行代码等操作。
    此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39361)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，在某些情况下，经身份验证的特权用户可以在设备的 SNMP 选项中使用恶意字符串，还可执行命令注入并在底层服务器上获取远程代码执行。`lib/snmp.php` 文件有一组具有类似行为的函数，它们接受部分变量的输入，并会将其放入 `exec` 调用中，而无需进行适当的转义或验证。此问题已在 1.2.25 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-39362)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，具有控制台访问权限的用户在通过特制的 URL 更改密码后，可以重定向到任意网站。`auth_changepassword.php` 文件接受将 `ref` 作为 URL 参数，并会将其反映在用于执行更改密码的表单中。该值可用于通过“header” PHP 函数执行重定向。用户可能会被诱骗执行更改密码操作，例如通过网络钓鱼消息，然后与已执行重定向的恶意网站交互，例如下载恶意软件、提供凭据等。此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39364)

  - Cacti 是一个开源操作监控和故障管理框架。Cacti 正则表达式验证与外部链接功能相结合时会出现问题，可能会导致有限的 SQL 注入和后续的数据泄漏。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39365)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`host.php` 下的脚本用于监控和管理 _cacti_ 应用程序中的主机，因此会显示数据查询和详细日志等有用信息。_CENSUS_ 发现攻击者能够配置数据查询模板，并在模板路径中附加恶意代码，以便针对任何具有 _General Administration>Sites/Devices/Data_ 权限的用户部署存储型 XSS 攻击。拥有 _Template Editor>Data Queries_ 权限的用户可以在 _cacti_ 中配置数据查询模板路径。请注意，此类用户可能是低权限用户。此配置通过“http://<HOST>/cacti/data_queries.php”进行，方法是编辑现有的数据查询模板，或添加新的数据查询模板。如果模板已链接至设备，则当请求 _verbose data query_ 时，格式化的模板路径将呈现在设备的管理页面中。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39513)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 cacti 数据库中的数据。这些数据可由管理 cacti 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_debug.php` 下的脚本中会显示数据源相关的调试信息，例如 _data source paths、polling settings、meta-data on the data source_。_CENSUS_ 发现，能够配置恶意数据源路径的攻击者可以针对任何具有查看 `data_debug.php` 信息相关权限的用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置数据源路径。此配置通过“http://<HOST>/cacti/data_sources.php”进行。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39515)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_sources.php` 下的脚本中会显示 _cacti_ 应用程序不同数据可视化的数据源管理信息（例如数据源路径、轮询配置等）。CENSUS 发现，能够配置恶意数据源路径的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有“General Administration>Sites/Devices/Data”权限的用户可以在 Cacti 中配置数据源路径。此配置通过“http://<HOST>/cacti/data_sources.php”进行。相同页面可用于预览数据源路径。
    此问题已在 1.2.25 版中解决。建议所有用户都进行升级。无法升级的用户应手动转义 HTML 输出。(CVE-2023-39516)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。在利用检测到的 SQL 注入漏洞以及对包含文件路径处理不足的情况下，攻击者可能在服务器上执行任意代码。授权用户可以利用此漏洞。有漏洞的组件为“link.php”。服务器上任意代码执行漏洞的影响。(CVE-2023-49084)

  - Cacti 提供一个操作监控和故障管理框架。在版本 1.2.25 及之前版本中，可通过“pollers.php”脚本执行任意 SQL 代码。经授权的用户可能可以执行任意 SQL 代码。有漏洞的组件为“pollers.php”。漏洞的影响
    - 任意 SQL 代码执行。公布漏洞时，并未有任何修补程序。
    (CVE-2023-49085)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。绕过一个导致 DOM XSS 攻击的早期补丁 (CVE-2023-39360)。授权用户可以利用此漏洞。有漏洞的组件为“graphs_new.php”。
    漏洞的影响：在受攻击用户的浏览器中执行任意 javascript 代码。已在版本 1.2.26 中修补此问题。(CVE-2023-49086)

  - Cacti 是一个开源操作监控和故障管理框架。版本 1.2.25 中针对 CVE-2023-39515 应用的补丁不完整，因为该补丁使攻击者能够在受害者用户将鼠标悬停在“data_debug.php”中的恶意数据源路径上时，使受害者的浏览器执行恶意代码。如要执行跨站脚本攻击，攻击者需为具有以下权限的经授权 cacti 用户：“General Administration>Sites/Devices/Data”。有权查看“http://<HOST>/cacti/data_debug.php”的任何帐户都可能成为此攻击的受害者。公布漏洞时，Cacti 中尚未包含任何完整的补丁。(CVE-2023-49088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートの Fedora 39 ホストには、FEDORA-2024-27a594f71d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cacti および cacti-spine をバージョン 1.2.27 に更新してください。これには、リモートコード実行の重大なバグを含む、多くの CVE に対する Upstream 修正が含まれています。

    - https://github.com/Cacti/cacti/blob/release/1.2.27/CHANGELOG
    - https://github.com/Cacti/spine/blob/release/1.2.27/CHANGELOG

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5646 公告中提及的多个漏洞影响。

  - Cacti 是开源操作监控和错误管理框架。受影响的版本受到存储型跨站脚本 (XSS) 漏洞的影响，该漏洞可允许经身份验证的用户使数据中毒。
    据发现，“graphs_new.php”中存在漏洞。已执行数个验证，但“returnto”参数会直接传递至“form_save_button”。为了绕过此验证，returnto 必须包含“host.php”。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。
    无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39360)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`host.php` 下的脚本用于监控和管理 _cacti_ 应用程序中的主机，因此会显示数据查询和详细日志等有用信息。_CENSUS_ 发现攻击者能够配置数据查询模板，并在模板路径中附加恶意代码，以便针对任何具有 _General Administration>Sites/Devices/Data_ 权限的用户部署存储型 XSS 攻击。拥有 _Template Editor>Data Queries_ 权限的用户可以在 _cacti_ 中配置数据查询模板路径。请注意，此类用户可能是低权限用户。此配置通过“http://<HOST>/cacti/data_queries.php”进行，方法是编辑现有的数据查询模板，或添加新的数据查询模板。如果模板已链接至设备，则当请求 _verbose data query_ 时，格式化的模板路径将呈现在设备的管理页面中。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39513)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。在利用检测到的 SQL 注入漏洞以及对包含文件路径处理不足的情况下，攻击者可能在服务器上执行任意代码。授权用户可以利用此漏洞。有漏洞的组件为“link.php”。服务器上任意代码执行漏洞的影响。(CVE-2023-49084)

  - Cacti 提供一个操作监控和故障管理框架。在版本 1.2.25 及之前版本中，可通过“pollers.php”脚本执行任意 SQL 代码。经授权的用户可能可以执行任意 SQL 代码。有漏洞的组件为“pollers.php”。漏洞的影响
    - 任意 SQL 代码执行。公布漏洞时，并未有任何修补程序。
    (CVE-2023-49085)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。绕过一个导致 DOM XSS 攻击的早期补丁 (CVE-2023-39360)。授权用户可以利用此漏洞。有漏洞的组件为“graphs_new.php”。
    漏洞的影响：在受攻击用户的浏览器中执行任意 javascript 代码。已在版本 1.2.26 中修补此问题。(CVE-2023-49086)

  - Cacti 是一个开源操作监控和故障管理框架。版本 1.2.25 中针对 CVE-2023-39515 应用的补丁不完整，因为该补丁使攻击者能够在受害者用户将鼠标悬停在“data_debug.php”中的恶意数据源路径上时，使受害者的浏览器执行恶意代码。如要执行跨站脚本攻击，攻击者需为具有以下权限的经授权 cacti 用户：“General Administration>Sites/Devices/Data”。有权查看“http://<HOST>/cacti/data_debug.php”的任何帐户都可能成为此攻击的受害者。公布漏洞时，Cacti 中尚未包含任何完整的补丁。(CVE-2023-49088)

  - Cacti 是一个开源操作监控和故障管理框架。在版本 1.2.25 中发现一个反射型跨站脚本漏洞。攻击者可利用此漏洞代表其他用户执行操作。在“templates_import.php”中发现此漏洞。在上传 XML 模板文件时，如果 XML 文件未通过检查，服务器会给出 JavaScript 弹出窗口提示，其中包含未经筛选的 XML 模板文件名，这些文件是造成 XSS 的原因。攻击者可利用此漏洞代表其他用户执行操作。这种用户冒充漏洞可能会导致对设置进行未经授权的更改。公布漏洞时，并未有任何可用的修补版本。
    (CVE-2023-50250)

  - Cacti v1.2.25 中存在反射型跨站脚本 (XSS) 漏洞，远程攻击者可利用此漏洞，在通过 templates_import.php 上传 XML 模板文件时升级特权。(CVE-2023-50569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5646 公告中提及的多個弱點影響。

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。
    此弱點位於 `graphs_new.php` 中。系統會執行數個驗證，但 `returnto` 參數會直接傳遞至 `form_save_button`。為了繞過此驗證，returnto 中必須包含 `host.php`。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。
    無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39360)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 _cacti_ 資料庫中的資料。這些資料將由系統管理員 _cacti_ 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「host.php」下的指令碼用於監控和管理 _cacti_ 應用中的主機，因此會顯示資料查詢和詳細記錄等實用資訊。_CENSUS_ 發現，攻擊者能夠設定資料查詢範本，並在範本路徑中附加惡意程式碼，以便對具有 _General Administration>Sites/Devices/Data_ 權限的任何使用者部署儲存式 XSS 攻擊。擁有 _Template Editor>Data Queries_ 權限的使用者可在 _cacti_ 中設定資料查詢範本路徑。請注意，此類使用者可能是低權限使用者。此設定會透過 `http://<HOST>/cacti/data_queries.php` 編輯現有的資料查詢範本或新增新的資料查詢範本來進行。如果範本已連結至裝置，則當請求 _verbose 資料查詢_ 時，格式化的範本路徑將會在裝置的管理頁面中轉譯。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。
    (CVE-2023-39513)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。使用偵測到的 SQL 插入攻擊且包含檔案路徑處理不充分時，可能會在伺服器上執行任意程式碼。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `link.php`。任意程式碼執行弱點對伺服器的影響。(CVE-2023-49084)

  - Cacti 提供一個作業監控和錯誤管理架構。在 1.2.25 版和更早版本中，可透過 `pollers.php` 指令碼執行任意 SQL 程式碼。經授權的使用者可執行任意 SQL 程式碼。易受攻擊的元件是 `pollers.php`。弱點的影響
    - 任意 SQL 程式碼執行。截至弱點發佈時，似乎沒有修補程式。
    (CVE-2023-49085)

  - Cacti 是一種健全的效能和錯誤管理架構，也是 RRDTool (一種時間序列資料庫 (TSDB)) 的前端。繞過導致 DOM XSS 攻擊的早期修復 (CVE-2023-39360)。經授權的使用者可惡意利用此弱點。易受攻擊的元件是 `graphs_new.php`。
    弱點的影響 - 在受攻擊使用者的瀏覽器中執行任意 javascript 程式碼。此問題已在 1.2.26 版中修正。(CVE-2023-49086)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。套用至 1.2.25 版的 CVE-2023-39515 的修復不完整，因為它會讓攻擊者在受害者使用者將滑鼠停留在 `data_debug.php` 中的惡意資料來源路徑上時，讓受害者瀏覽器執行惡意程式碼。若要執行跨網站指令碼攻擊，攻擊者必須是經授權的 cacti 使用者，並具有下列權限：`General Administration>Sites/Devices/Data`。此攻擊的受害者可能是任何有權檢視 `http://<HOST>/cacti/data_debug.php` 的帳戶。截至弱點發佈時，Cacti 中尚未包含完整的修復。(CVE-2023-49088)

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。在版本 1.2.25 中發現一個反射式跨網站指令碼弱點。攻擊者可惡意利用此弱點，代表其他使用者執行動作。在 `templates_import.php` 發現此弱點。上傳 XML 範本檔案時，如果此 XML 檔案未通過檢查，伺服器將提供 JavaScript 快顯提示，其中包含未經篩選的 XML 範本檔案名稱，進而導致 XSS。惡意利用此弱點的攻擊者代表其他使用者執行動作。這項模擬使用者的功能可導致在未經授權的情況下變更設定。截至弱點發佈時，尚無修補版本。
    (CVE-2023-50250)

  - Cacti v1.2.25 中存在反射式跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此在透過 templates_import.php 上載 XML 範本檔案時提升權限。(CVE-2023-50569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3765 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3765-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Sylvain Beucler     March 18, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : cacti     Version        : 1.2.2+ds1-2+deb10u6     CVE ID         : CVE-2023-39357 CVE-2023-39360 CVE-2023-39361 CVE-2023-39362                      CVE-2023-39364 CVE-2023-39365 CVE-2023-39513 CVE-2023-39515                      CVE-2023-39516 CVE-2023-49084 CVE-2023-49085 CVE-2023-49086                      CVE-2023-49088     Debian Bug     : 1059254

    Multiple vulnerabilities were found in Cacti, a network monitoring     system. An attacker could manipulate the database, execute code     remotely, launch DoS (denial-of-service) attacks or impersonate Cacti     users, in some situations.

    CVE-2023-39357

        When the column type is numeric, the sql_save function directly         utilizes user input. Many files and functions calling the sql_save         function do not perform prior validation of user input, leading to         the existence of multiple SQL injection vulnerabilities in         Cacti. This allows authenticated users to exploit these SQL         injection vulnerabilities to perform privilege escalation and         remote code execution.

    CVE-2023-39360

        Stored Cross-Site-Scripting (XSS) Vulnerability allows an         authenticated user to poison data. The vulnerability is found in         `graphs_new.php`. Several validations are performed, but the         `returnto` parameter is directly passed to `form_save_button`. In         order to bypass this validation, returnto must contain `host.php`.

    CVE-2023-39361

        SQL injection discovered in graph_view.php. Since guest users can         access graph_view.php without authentication by default, if guest         users are being utilized in an enabled state, there could be the         potential for significant damage. Attackers may exploit this         vulnerability, and there may be povssibilities for actions such as         the usurpation of administrative privileges or remote code         execution.

    CVE-2023-39362

        An authenticated privileged user, can use a malicious string in         the SNMP options of a Device, performing command injection and         obtaining remote code execution on the underlying server. The         `lib/snmp.php` file has a set of functions, with similar behavior,         that accept in input some variables and place them into an `exec`         call without a proper escape or validation.

    CVE-2023-39364

        Users with console access can be redirected to an arbitrary         website after a change password performed via a specifically         crafted URL. The `auth_changepassword.php` file accepts `ref` as a         URL parameter and reflects it in the form used to perform the         change password. It's value is used to perform a redirect via         `header` PHP function. A user can be tricked in performing the         change password operation, e.g., via a phishing message, and then         interacting with the malicious website where the redirection has         been performed, e.g., downloading malwares, providing credentials,         etc.

    CVE-2023-39365

        Issues with Cacti Regular Expression validation combined with the         external links feature can lead to limited SQL Injections and         subsequent data leakage.

    CVE-2023-39513

        Stored Cross-Site-Scripting (XSS) Vulnerability which allows an         authenticated user to poison data stored in the _cacti_'s         database. The script under `host.php` is used to monitor and         manage hosts in the _cacti_ app, hence displays useful information         such as data queries and verbose logs.

    CVE-2023-39515

        Stored Cross-Site-Scripting (XSS) Vulnerability allows an         authenticated user to poison data stored in the cacti's         database. These data will be viewed by administrative cacti         accounts and execute JavaScript code in the victim's browser at         view-time. The script under `data_debug.php` displays data source         related debugging information such as _data source paths, polling         settings, meta-data on the data source.

    CVE-2023-39516

        Stored Cross-Site-Scripting (XSS) Vulnerability which allows an         authenticated user to poison data stored in the _cacti_'s         database. These data will be viewed by administrative _cacti_         accounts and execute JavaScript code in the victim's browser at         view-time. The script under `data_sources.php` displays the data         source management information (e.g. data source path, polling         configuration etc.) for different data visualizations of the
        _cacti_ app.

    CVE-2023-49084

        While using the detected SQL Injection and insufficient processing         of the include file path, it is possible to execute arbitrary code         on the server. Exploitation of the vulnerability is possible for         an authorized user. The vulnerable component is the `link.php`.

    CVE-2023-49085

        It is possible to execute arbitrary SQL code through the         `pollers.php` script. An authorized user may be able to execute         arbitrary SQL code. The vulnerable component is the `pollers.php`.

    CVE-2023-49086

        Bypassing an earlier fix (CVE-2023-39360) that leads to a DOM XSS         attack. Exploitation of the vulnerability is possible for an         authorized user. The vulnerable component is the `graphs_new.php`.

    CVE-2023-49088

        The fix applied for CVE-2023-39515 in version 1.2.25 is incomplete         as it enables an adversary to have a victim browser execute         malicious code when a victim user hovers their mouse over the         malicious data source path in `data_debug.php`.

    For Debian 10 buster, these problems have been fixed in version     1.2.2+ds1-2+deb10u6.

    We recommend that you upgrade your cacti packages.

    For the detailed security status of cacti please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/cacti

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0031-1 advisory.

  - Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series     Database (TSDB). While using the detected SQL Injection and insufficient processing of the include file     path, it is possible to execute arbitrary code on the server. Exploitation of the vulnerability is     possible for an authorized user. The vulnerable component is the `link.php`. Impact of the vulnerability     execution of arbitrary code on the server. (CVE-2023-49084)

  - Cacti provides an operational monitoring and fault management framework. In versions 1.2.25 and prior, it     is possible to execute arbitrary SQL code through the `pollers.php` script. An authorized user may be able     to execute arbitrary SQL code. The vulnerable component is the `pollers.php`. Impact of the vulnerability
    - arbitrary SQL code execution. As of time of publication, a patch does not appear to exist.
    (CVE-2023-49085)

  - Cacti is a robust performance and fault management framework and a frontend to RRDTool - a Time Series     Database (TSDB). Bypassing an earlier fix (CVE-2023-39360) that leads to a DOM XSS attack. Exploitation of     the vulnerability is possible for an authorized user. The vulnerable component is the `graphs_new.php`.
    Impact of the vulnerability - execution of arbitrary javascript code in the attacked user's browser. This     issue has been patched in version 1.2.26. (CVE-2023-49086)

  - Cacti is an open source operational monitoring and fault management framework. The fix applied for     CVE-2023-39515 in version 1.2.25 is incomplete as it enables an adversary to have a victim browser execute     malicious code when a victim user hovers their mouse over the malicious data source path in     `data_debug.php`. To perform the cross-site scripting attack, the adversary needs to be an authorized     cacti user with the following permissions: `General Administration>Sites/Devices/Data`. The victim of this     attack could be any account with permissions to view `http://<HOST>/cacti/data_debug.php`. As of time of     publication, no complete fix has been included in Cacti. (CVE-2023-49088)

  - Cacti is an open source operational monitoring and fault management framework. A reflection cross-site     scripting vulnerability was discovered in version 1.2.25. Attackers can exploit this vulnerability to     perform actions on behalf of other users. The vulnerability is found in `templates_import.php.` When     uploading an xml template file, if the XML file does not pass the check, the server will give a JavaScript     pop-up prompt, which contains unfiltered xml template file name, resulting in XSS. An attacker exploiting     this vulnerability could execute actions on behalf of other users. This ability to impersonate users could     lead to unauthorized changes to settings. As of time of publication, no patched versions are available.
    (CVE-2023-50250)

  - Cacti provides an operational monitoring and fault management framework. Version 1.2.25 has a Blind SQL     Injection (SQLi) vulnerability within the SNMP Notification Receivers feature in the file     `managers.php'`. An authenticated attacker with the Settings/Utilities permission can send a crafted     HTTP GET request to the endpoint `/cacti/managers.php'` with an SQLi payload in the     `selected_graphs_array'` HTTP GET parameter. As of time of publication, no patched versions exist.
    (CVE-2023-51448)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3765 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。sql_save 関数に欠陥が検出されました。列のタイプが数値の場合、sql_save 関数はユーザー入力を直接利用します。sql_save 関数を呼び出す多くのファイルおよび関数は、ユーザー入力の事前検証を実行しません。これにより、Cacti に複数の SQL インジェクションの脆弱性が存在します。これにより、認証されたユーザーがこれらの SQL インジェクションの脆弱性を悪用して、権限昇格やリモートコードの実行を実行する可能性があります。この問題は、バージョン 1.2.25で対処されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-39357)

  - Cacti はオープンソースの運用監視および障害管理のフレームワークです。影響を受けるバージョンには、格納型クロスサイトスクリプティング (XSS) の脆弱性が存在し、認証されたユーザーがデータをポイズニングする可能性があります。
    脆弱性は「graphs_new.php」で見つかりました。いくつかの検証が実行されますが、「returnto」パラメーターは「form_save_button」に直接渡されます。この検証をバイパスするには、returnto に「host.php」が含まれている必要があります。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。
    更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。(CVE-2023-39360)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。影響を受けるバージョンでは、graph_view.php で検出された SQL インジェクションの脆弱性が存在します。ゲストユーザーはデフォルトで認証なしで graph_view.php にアクセスできるため、ゲストユーザーが有効な状態で利用されると、重大な損害を受ける可能性があります。攻撃者がこの脆弱性を悪用し、管理者権限の乗っ取りやリモートコードの実行などのアクションを実行される可能性があります。
    この問題は、バージョン 1.2.25で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39361)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。Cacti 1.2.24 では、特定の条件下で、認証された特権ユーザーがデバイスの SNMP オプションで悪意のある文字列を使用して、コマンドインジェクションを実行し、基盤となるサーバーでリモートコードを実行できる可能性があります。「lib/snmp.php」ファイルには、同様の動作をする一連の関数があり、一部の変数を入力として受け入れ、適切なエスケープや検証を行わずに、それらを「exec」呼び出しに配置します。この問題は、バージョン 1.2.25で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-39362)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。Cacti 1.2.24 では、コンソールアクセス権を持つユーザーが、特別に細工された URL を介してパスワード変更を行った後に、任意のウェブサイトにリダイレクトされる可能性があります。「auth_changepassword.php」ファイルは「ref」を URL パラメーターとして受け入れ、パスワードの変更を実行するために使用されるフォームに反映します。その値は、「header」PHP 関数を介してリダイレクトを実行するために使用されます。ユーザーは、たとえばフィッシングメッセージを介してパスワード変更操作を実行するように誤導され、その後、リダイレクションが行われた悪意のあるウェブサイトとやり取りする可能性があります。これにより、マルウェアのダウンロードや、資格情報の提供などの問題が生じます。この問題は、バージョン 1.2.25で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39364)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。外部リンク機能と組み合わせた Cacti の正規表現の検証の問題は、限定的な SQL インジェクションやその後のデータ漏洩につながる可能性があります。この問題は、バージョン 1.2.25で対処されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-39365)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。影響を受けるバージョンには、認証されたユーザーが _cacti_ のデータベースに保存されているデータを改ざんできる格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これらのデータは管理者の _cacti_ アカウントによって表示され、表示時に被害者のブラウザで JavaScript コードが実行されます。「host.php」下のスクリプトは、_cacti_ アプリのホストを監視および管理するために使用され、データクエリや詳細ログなどの有用な情報を表示します。_CENSUS_ は、悪意のあるコードがテンプレートパスに追加されたデータクエリテンプレートを設定できる攻撃者が、_General Administration>Sites/Devices/Data_ 権限を持つ任意のユーザーに対して格納型 XSS 攻撃をデプロイできる可能性があることを発見しました。_Template Editor>Data Queries_ アクセス許可を所有するユーザーは、_cacti_ でデータクエリテンプレートパスを設定できます。このようなユーザーは、権限の低いユーザーである可能性があることに注意してください。この設定は、既存のデータクエリテンプレートを編集したり新しいデータクエリテンプレートを追加して `http://<HOST>/cacti/data_queries.php` で行われます。テンプレートがデバイスにリンクされている場合、_verbose data query_ がリクエストされると、フォーマットされたテンプレートパスがデバイスの管理ページに表示されます。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。
    (CVE-2023-39513)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。影響を受けるバージョンは、格納型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。これにより、認証されたユーザーが、cacti のデータベースに格納されたデータをポイズニングする可能性があります。これらのデータは管理者の cacti アカウントによって表示され、表示時に被害者のブラウザで JavaScript コードが実行されます。「data_debug.php」下のスクリプトは、データソースに関連するデバッグ情報を表示します。これにはデータソースのパス、ポーリング設定、データソースのメタデータなどが含まれます。_CENSUS_ は、悪意のあるデータソースパスを設定できる攻撃者が、「data_debug.php」情報を表示する権限を持つ任意のユーザーに対して格納型 XSS 攻撃をデプロイできる可能性があることを発見しました。_General Administration>Sites/Devices/Data_ のアクセス許可を所有するユーザーは、_cacti_ でデータソースパスを設定できます。この設定は、`http://<HOST>/cacti/data_sources.php` で行われます。この脆弱性は、バージョン 1.2.25 で修正されました。ユーザーはアップグレードすることをお勧めします。更新できないユーザーは、HTML 出力を手動でフィルタリングする必要があります。(CVE-2023-39515)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。影響を受けるバージョンには、認証されたユーザーが _cacti_ のデータベースに保存されているデータを改ざんできる格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これらのデータは管理者の _cacti_ アカウントによって表示され、表示時に被害者のブラウザで JavaScript コードが実行されます。「data_sources.php」下のスクリプトは、_cacti_ アプリのさまざまなデータ視覚化のために、データソース管理情報 (データソースパス、ポーリング設定など) を表示します。CENSUS は、悪意のあるデータソースパスを設定できる攻撃者が、同じ (またはより広い) 権限のユーザーに対して格納型 XSS 攻撃を仕掛けることができることを発見しました。「General Administration>Sites/Devices/Data」のアクセス許可を所有するユーザーは、Cacti でデータソースパスを設定できます。この設定は、`http://<HOST>/cacti/data_sources.php` で行われます。同じページをデータソースパスのプレビューに使用できます。
    この問題は、バージョン 1.2.25で対処されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、HTML 出力を手動でエスケープする必要があります。(CVE-2023-39516)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。検出された SQL インジェクションの使用とインクルードファイルパスの不十分な処理の間に、サーバー上で任意のコードを実行することが可能です。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「link.php」です。脆弱性のためサーバー上で任意のコードを実行される影響。(CVE-2023-49084)

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。1.2.25 以前のバージョンでは、「pollers.php」スクリプトを通じて任意の SQL コードを実行することが可能です。認証されたユーザーが任意の SQL コードを実行する可能性があります。脆弱なコンポーネントは「pollers.php」です。脆弱性の影響
    - 任意の SQL コードの実行。公開時点では、パッチは存在していないようです。
    (CVE-2023-49085)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。DOM XSS 攻撃を引き起こす以前の修正 (CVE-2023-39360) のバイパス。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「graphs_new.php」です。
    脆弱性の影響 - 攻撃されたユーザーのブラウザでの任意の javascript コードの実行。この問題には、バージョン 1.2.26 でパッチが適用されています。(CVE-2023-49086)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。バージョン 1.2.25 で CVE-2023-39515 に適用された修正は不完全です。これは、被害者のユーザーが「data_debug.php」内の悪意のあるデータソースパスにカーソルを合わせると、攻撃者が被害者のブラウザに悪意のあるコードを実行させる可能性があるためです。クロスサイトスクリプティング攻撃を実行するには、攻撃者は次のアクセス許可を持つ許可された cacti ユーザーである必要があります: `General Administration>Sites/Devices/Data`。`http://<HOST>/cacti/data_debug.php` を表示する権限を持つすべてのアカウントがこの攻撃の被害者になる可能性があります。公開の時点で、Cacti に完全な修正は含まれていません。(CVE-2023-49088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0031-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。検出された SQL インジェクションの使用とインクルードファイルパスの不十分な処理の間に、サーバー上で任意のコードを実行することが可能です。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「link.php」です。脆弱性のためサーバー上で任意のコードを実行される影響。(CVE-2023-49084)

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。1.2.25 以前のバージョンでは、「pollers.php」スクリプトを通じて任意の SQL コードを実行することが可能です。認証されたユーザーが任意の SQL コードを実行する可能性があります。脆弱なコンポーネントは「pollers.php」です。脆弱性の影響
    - 任意の SQL コードの実行。公開時点では、パッチは存在していないようです。
    (CVE-2023-49085)

  - Cacti は、堅牢なパフォーマンスおよび障害管理フレームワークであり、時系列データベース (TSDB) である RRDTool のフロントエンドです。DOM XSS 攻撃を引き起こす以前の修正 (CVE-2023-39360) のバイパス。認証されたユーザーが脆弱性を悪用する可能性があります。脆弱なコンポーネントは「graphs_new.php」です。
    脆弱性の影響 - 攻撃されたユーザーのブラウザでの任意の javascript コードの実行。この問題には、バージョン 1.2.26 でパッチが適用されています。(CVE-2023-49086)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。バージョン 1.2.25 で CVE-2023-39515 に適用された修正は不完全です。これは、被害者のユーザーが「data_debug.php」内の悪意のあるデータソースパスにカーソルを合わせると、攻撃者が被害者のブラウザに悪意のあるコードを実行させる可能性があるためです。クロスサイトスクリプティング攻撃を実行するには、攻撃者は次のアクセス許可を持つ許可された cacti ユーザーである必要があります。「General Administration>Sites/Devices/Data`」この攻撃の被害者は、「http: //<HOST>/cacti/data_debug.php」を見る権限のあるいずれかのアカウントである可能性があります。公開の時点で、Cacti に完全な修正は含まれていません。(CVE-2023-49088)

  - Cacti はオープンソースの運用モニタリングおよび障害管理のフレームワークです。- 折り返し型クロスサイトスクリプティングの脆弱性がバージョン 1.2.25 で検出されました。攻撃者がこの脆弱性を悪用して、他のユーザーに代わってアクションを実行する可能性があります。脆弱性は「templates_import.php」にあります。xml テンプレートファイルをアップロードする際、XML ファイルがチェックに合格しない場合、サーバーは JavaScript ポップアッププロンプトを表示します。これにはフィルタリングされていない xml テンプレートファイル名が含まれ、XSS を発生させます。攻撃者がこの脆弱性を悪用して、他のユーザーに代わってアクションを実行する可能性があります。ユーザーになりすますこの機能により、権限のない設定変更が発生する可能性があります。公開時、パッチが用意されたバージョンはありません。
    (CVE-2023-50250)

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。バージョン 1.2.25 には、ファイル「managers.php」の SNMP 通知レシーバー機能内にブラインド SQL インジェクション (SQLi) の脆弱性があります。設定/ユーティリティ権限を持つ認証された攻撃者が、「selected_graphs_array」HTTP GET パラメーターの SQLi ペイロードを使用して、細工された HTTP GET リクエストをエンドポイント「/cacti/managers.php」に送信する可能性があります。公開時、パッチが用意されたバージョンはありません。
    (CVE-2023-51448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198241	Fedora 39 : cacti / cacti-spine (2024-27a594f71d)	Nessus	Fedora Local Security Checks	2024/5/31	2024/12/20	critical
192517	Debian dsa-5646 : cacti - security update	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192517	Debian dsa-5646 : cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192197	Debian dla-3765：cacti - 安全性更新	Nessus	Debian Local Security Checks	2024/3/18	2025/1/22	critical
192197	Debian dla-3765 : cacti - 安全更新	Nessus	Debian Local Security Checks	2024/3/18	2025/1/22	critical
198241	Fedora 39 : cacti / cacti-spine (2024-27a594f71d)	Nessus	Fedora Local Security Checks	2024/5/31	2024/12/20	critical
192517	Debian dsa-5646：cacti - 安全更新	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192517	Debian dsa-5646：cacti - 安全性更新	Nessus	Debian Local Security Checks	2024/3/24	2024/3/25	high
192197	Debian dla-3765 : cacti - security update	Nessus	Debian Local Security Checks	2024/3/18	2025/1/22	critical
189492	openSUSE 15 Security Update : cacti, cacti-spine (openSUSE-SU-2024:0031-1)	Nessus	SuSE Local Security Checks	2024/1/25	2024/2/5	high
192197	Debian dla-3765 : cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/18	2025/1/22	critical
189492	openSUSE 15 セキュリティ更新: cacti, cacti-spine (openSUSE-SU-2024:0031-1)	Nessus	SuSE Local Security Checks	2024/1/25	2024/2/5	high

偵測

搜尋 Plugin

critical

high

high

critical

critical

critical

high

high

critical

high

critical

high