Medium WID-SEC-2023-2765 1 CVE

Cacti: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 29, 2023 · Updated Oct 29, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

Unscored —

CVE-2023-46490

SQL Injection vulnerability in Cacti v1.2.25 allows a remote attacker to obtain sensitive information via the form_acti…

cacti cacti cacti Debian Ubuntu Alpine

Oct 27, 2023

Revision history

2023-10-29 #1
Initiale Fassung

References

Proof of Concept (PoC)
https://gist.github.com/ISHGARD-2/a95632111138fcd7ccf7432ccb145b53
GitHub Advisory Database vom 2023-10-29
https://github.com/advisories/GHSA-6xmf-7cqj-2h8m