CVE-2024-29895 in Cacti
Resumen
por VulDB • 2026-05-14
Cacti proporciona un marco operativo de monitorización y gestión de fallos. Una vulnerabilidad de inyección de comandos en la rama DEV 1.3.x permite a cualquier usuario no autenticado ejecutar comandos arbitrarios en el servidor cuando la opción `register_argc_argv` de PHP está en `On`. En la línea 119 de `cmd_realtime.php`, la variable `$poller_id`, utilizada como parte de la ejecución del comando, se obtiene de `$_SERVER['argv']`, la cual puede ser controlada mediante la URL cuando la opción `register_argc_argv` de PHP está en `On`. Esta opción está en `On` por defecto en muchos entornos, como la imagen principal de Docker para PHP. El commit 53e8014d1f082034e0646edc6286cde3800c683d contiene un parche para el problema, pero este commit fue revertido en el commit 99633903cad0de5ace636249de16f77e57a3c8fc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.