CVE-2026-49442 in Cacti
要約
〜によって VulDB • 2026年10月23日
Cactiは、オープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.31より前では、ユーザー列挙の脆弱性により、攻撃者がCactiサービス上の有効なユーザー名を特定できます。ユーザーがログインを試みると、アプリケーションは提供されたユーザー名がシステム上に存在するかどうかに応じて、わずかに異なるエラーメッセージを返します。ユーザー名がCactiに存在する場合、レスポンスには「Access Denied! Login failed.」と表示されます。一方、Cactiに存在しない場合、「Access Denied! Login Failed.」と表示されます。2つのレスポンスの唯一の違いは、failedという単語内の文字"f"の大文字化の有無です。この問題はバージョン1.2.31でパッチされています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.