CVE-2024-31445 in Cacti
要約
〜によって VulDB • 2026年05月24日
Cactiは、運用監視および障害管理のフレームワークを提供します。バージョン1.2.27より前では、`api_automation.php`の`automation_get_new_graphs_sql`関数におけるSQLインジェクション脆弱性により、認証済みユーザーがこれらのSQLインジェクション脆弱性を悪用して、権限昇格およびリモートコード実行を行うことができます。`api_automation.php`の856行目では、`get_request_var('filter')`が何らのサニタイズ処理も行われずにSQL文に連結されています。`api_automation.php`の717行目では、`'filter'`のフィルタは`FILTER_DEFAULT`であり、これによりフィルタリングは行われません。バージョン1.2.27には、この問題に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.