CVE-2025-24367

عاليتم النشر

Cacti تسمح بإنشاء ملفات تعسفية تؤدي إلى تنفيذ كود عن بُعد (RCE)

تم النشر: 27‏/01‏/2025
محدث: 03‏/11‏/2025
تخصيص CNA: GitHub_M
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

8.7/ 10عالي

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

تقدير احتمالية EPSS

54.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.0‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Cacti هو إطار عمل مفتوح المصدر لإدارة الأداء والأعطال. يمكن لمستخدم Cacti مصادَق عليه إساءة استخدام وظيفة إنشاء الرسوم البيانية ووظيفة قالب الرسوم البيانية لإنشاء نصوص PHP عشوائية في جذر الويب للتطبيق، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد على الخادم. تم إصلاح هذه الثغرة في الإصدار 1.2.29.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 2

1 وحدة1 مختبر

Cacti RRDTool Post-Auth Argument Injection Leads to RCEمختبر
cacti/CVE-2025-24367
Cacti RRDTool Post-Auth Argument Injection Leads to RCE (CVE-2025-24367)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/cacti:1.2.28(cacti/CVE-2025-24367/docker-compose.yml:services.web.image)
- lab image version: mysql:5.7(cacti/CVE-2025-24367/docker-compose.yml:services.db.image)
Cacti Graph Template authenticated RCE versions prior to 1.2.29وحدة
modules/exploits/multi/http/cacti_graph_template_rce.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/cacti_graph_template_rce.platform)
- verification: check_declared($.exploit_multi/http/cacti_graph_template_rce.check)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.