CVE-2024-25641｜Cacti 存在多个安全漏洞
CVE-2024-25641｜Cacti 存在多个安全漏洞
alicy 信安百科 2024-05-17 21:56
0x00 前言
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。
Cacti是通过 snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。
0x01 漏洞描述
CVE-2024-25641：
由于 /lib/import.php 文件中的 import_package 函数未对用户可控的模板文件进行过滤，具有 “导入模板” 权限的攻击者可以利用 Package Import 功能在目标系统上写入或覆盖 Web 服务器上的任意文件，从而导致执行任意 PHP 代码。
0x02 CVE编号
CVE-2024-25641
0x03 影响版本
Cacti
<= 1.2.26
0x04 漏洞详情
https://github.com/Cacti/cacti/security
0x05 参考链接
https://github.com/Cacti/cacti/security
推荐阅读：
CVE-2023-39361｜Cacti 未经身份验证SQL注入漏洞
CVE-2024-20767｜Adobe ColdFusion 任意文件读取漏洞（POC）
Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持
！！！
本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。