CVE-2023-39514 in Cacti
Zusammenfassung
von VulDB • 23.05.2026
Cacti ist ein Open-Source-Betriebssystem-Monitoring- und Fehlermanagement-Framework. Betroffene Versionen sind anfällig für eine Stored Cross-Site-Scripting (XSS)-Schwachstelle, die es einem authentifizierten Benutzer ermöglicht, Daten in der Datenbank von _cacti_ zu vergiften. Diese Daten werden von administrativen _cacti_-Konten angezeigt, und beim Anzeigen wird JavaScript-Code im Browser des Opfers ausgeführt. Das Skript unter `graphs.php` zeigt Graphendetails wie Datenquellenpfade, Datenquellenvorlageninformationen und graphbezogene Felder an. _CENSUS_ hat festgestellt, dass ein Angreifer, der entweder eine Datenquellenvorlage mit angehängtem schädlichem Code im Namen der Datenquelle oder ein Gerät mit einem injizierten schädlichen Payload im Gerätenamen konfigurieren kann, einen Stored-XSS-Angriff gegen jeden Benutzer mit den Berechtigungen _General Administration>Graphs_ durchführen kann. Ein Benutzer, der über die Berechtigungen _Template Editor>Data Templates_ verfügt, kann den Namen der Datenquelle in _cacti_ konfigurieren. Bitte beachten Sie, dass dies ein Benutzer mit _geringen Berechtigungen_ sein kann. Diese Konfiguration erfolgt über `http:///cacti/data_templates.php` durch Bearbeiten einer vorhandenen oder Hinzufügen einer neuen Datenquellenvorlage. Wenn eine Vorlage mit einem Graphen verknüpft ist, wird der formatierte Vorlagenname auf der Verwaltungsseite des Graphen gerendert. Ein Benutzer, der über die Berechtigungen _General Administration>Sites/Devices/Data_ verfügt, kann den Gerätenamen in _cacti_ konfigurieren. Diese Schwachstelle wurde in Version 1.2.25 behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, sollten manuelles HTML-Escaping hinzufügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.