WID-SEC-2025-2720 — Cacti: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

High 7.4

CVE-2025-66399 EPSS 11%

SNMP Command Injection leads to RCE in Cacti

Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control cha…

Cacti cacti cacti cacti Debian Ubuntu

Dec 2, 2025

Revision history

2025-12-02 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-c7rr-2h93-7gjf vom 2025-12-02
https://github.com/Cacti/cacti/security/advisories/GHSA-c7rr-2h93-7gjf
Red Hat Bugtracker #2418389 vom 2025-12-02
https://bugzilla.redhat.com/show_bug.cgi?id=2418389