CVE-2023-39362

Vulnérabilité élevée dans cacti (Cacti)

CVSS 7.2 · Élevée

EPSS 85.4%

Cacti•cacti•Versions : < 1.2.25

Description

Cacti is an open source operational monitoring and fault management framework. In Cacti 1.2.24, under certain conditions, an authenticated privileged user, can use a malicious string in the SNMP options of a Device, performing command injection and obtaining remote code execution on the underlying server. The `lib/snmp.php` file has a set of functions, with similar behavior, that accept in input some variables and place them into an `exec` call without a proper escape or validation. This issue has been addressed in version 1.2.25. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Gravité et risque d'exploitation

CVE-2023-39362 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 85.45 %, ce qui la place devant 99.7 % des CVE référencées.

Que faire ?

Vérifiez si cacti (versions < 1.2.25) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2023-39362

Description

Gravité et risque d'exploitation

Que faire ?

Références