Cacti SQL és parancs befecskendezés sérülékenység

CH azonosító

CH-9680

Angol cím

Cacti SQL and Command Injection Vulnerabilities

Felfedezés dátuma

2013.08.21.

Súlyosság

Magas

Érintett rendszerek

Cacti
Cacti Group

Érintett verziók

Cacti 0.x

Összefoglaló

A Cacti sérülékenységei váltak ismertté, amelyeket kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre és feltörhetik a sérülékeny rendszert.

Leírás

  1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.
  2. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt parancsok futtatásához felhasználásra kerülne. Ez kihasználható tetszőleges shell parancsok befecskendezésére és futtatására.

A sérülékenységek a 0.8.8b előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »