CVE-2026-49442 in Cacti
Sumário
de VulDB • 23/10/2026
O Cacti é um framework de código aberto para gerenciamento de desempenho e falhas. Antes da versão 1.2.31, uma vulnerabilidade de User Enumeration permite que um atacante identifique nomes de usuário válidos no serviço do Cacti. Quando um usuário tenta fazer login, o aplicativo retorna mensagens de erro ligeiramente diferentes dependendo se o nome de usuário fornecido existe ou não no sistema. Se o nome de usuário existir no Cacti, na resposta ele verá "Access Denied! Login failed". Caso não exista no Cacti, ele verá "Access Denied! Login Failed". A única diferença entre as respostas é a capitalização da letra "f" na palavra "failed". Este problema foi corrigido na versão 1.2.31.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.