CVE-2023-39361

概要

Cacti は、オープンソースの運用監視および障害管理フレームワークです。影響を受けるバージョンには、graph_view.php で発見された SQL インジェクションの問題があります。デフォルトではゲストユーザーは認証なしで graph_view.php にアクセスできるため、ゲストユーザーが有効な状態で利用されている場合、重大な損害が発生する可能性があります。攻撃者はこの脆弱性を悪用する可能性があり、管理者権限の乗っ取りやリモートコード実行などの行為が行われる可能性があります。この問題はバージョン 1.2.25 で対処されています。ユーザーはアップグレードすることを推奨されます。この脆弱性に対する既知の回避策はありません。

• CVE-2023-39361PoC

  CVE-2023-39361の概念実証エクスプロイト。Cactiのgraph_view.phpにおけるSQLインジェクションで、データの外部漏洩と潜在的なRCEを引き起こします。

• CVE-2023-39361研究

  CVE-2023-39361のステップバイステップの分析とラボセットアップ。Cacti v1.2.24の認証なしSQLインジェクションで、悪用と緩和のウォークスルーが含まれます。

• cacti-cve-2023-39361エクスプロイト

  CVE-2023-39361 のCacti（ネットワークグラフ作成ソリューション）向けエクスプロイト。教育およびセキュリティテストを目的としたSQLインジェクションの脆弱性を示します。