CVE-2023-39513 in Cacti
Riassunto
di VulDB • 16/06/2026
Cacti è un framework open source per il monitoraggio operativo e la gestione dei guasti. Le versioni interessate sono soggette a una vulnerabilità di Stored Cross-Site-Scripting (XSS) che consente a un utente autenticato di avvelenare i dati memorizzati nel database di _cacti_. Questi dati verranno visualizzati dagli account amministrativi di _cacti_ ed eseguiranno codice JavaScript nel browser della vittima al momento della visualizzazione. Lo script sotto `host.php` viene utilizzato per monitorare e gestire gli host nell'applicazione _cacti_, mostrando pertanto informazioni utili come query dei dati e log dettagliati. _CENSUS_ ha rilevato che un avversario in grado di configurare un modello di query dei dati con codice malevolo aggiunto nel percorso del modello, al fine di implementare un attacco XSS memorizzato contro qualsiasi utente con privilegi di _General Administration>Sites/Devices/Data_. Un utente che possiede i permessi _Template Editor>Data Queries_ può configurare il percorso del modello di query dei dati in _cacti_. Si noti che tale utente potrebbe essere un utente con privilegi ridotti. Questa configurazione avviene tramite `http:///cacti/data_queries.php` modificando un modello di query dei dati esistente o aggiungendone uno nuovo. Se un modello è associato a un dispositivo, il percorso del modello formattato verrà visualizzato nella pagina di gestione del dispositivo quando viene richiesta una _query dei dati dettagliata_. Questa vulnerabilità è stata risolta nella versione 1.2.25. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare dovrebbero filtrare manualmente l'output HTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.