Medium WID-SEC-2023-2036 1 CVE

Cacti: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 10, 2023 · Updated Aug 10, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

Unscored —

CVE-2023-37543

Cacti before 1.2.6 allows IDOR (Insecure Direct Object Reference) for accessing any graph via a modified local_graph_id…

cacti cacti Debian Ubuntu

Aug 10, 2023

Revision history

2023-08-10 #1
Initiale Fassung

References

Proof of Concept (PoC)
https://medium.com/@hussainfathy99/exciting-news-my-first-cve-discovery-cve-2023-37543-idor-vulnerability-in-cacti-bbb6c386afed
Red Hat Bugzilla – Bug 2231140 vom 2023-08-10
https://bugzilla.redhat.com/show_bug.cgi?id=2231140