Missing input sanitation in the template export feature allowed for SQL injection attacks (CVE-2010-1431).

テンプレートエクスポート機能に入力サニタイズがないため、SQL インジェクション攻撃が引き起こされる可能性があります（CVE-2010-1431）。

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.7f。因而可能会受到以下漏洞的影响：- 未正确验证“export_item_id”参数的输入导致“templates_export.php”中出现一个漏洞。远程攻击者可利用此漏洞插入 SQL 查询，进而导致泄露任意数据。(CVE-2010-1431) - 存在与“data_sources.php”的“host_id”参数或“host.php”的“hostname”和“description”参数相关的跨站脚本漏洞，远程攻击者可利用这些漏洞注入任意 Web 脚本或 HTML。(CVE-2010-1644) -“graph.php”中有一个 SQL 注入漏洞，远程攻击者可利用该漏洞对“rra_id”参数使用特别构建的 GET 请求，进而造成相应的 POST 请求或 Cookie 绕过适当的验证。(CVE-2010-2092)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.7f 舊。因此可能受到以下弱點影響：

  - 不當驗證「export_item_id」參數的輸入導致「templates_export.php」中存在一個弱點。遠端攻擊者可惡意利用此弱點，插入 SQL 查詢以洩漏任意資料。(CVE-2010-1431)

  - 存在與「data_sources.php」的「host_id」參數或「host.php」的「hostname」和「description」參數相關的跨網站指令碼弱點，遠端攻擊者可惡意利用這些弱點，插入任意 web 指令碼或 HTML。(CVE-2010-1644)

  -「graph.php」中有一個 SQL 插入弱點，遠端攻擊者可對「rra_id」參數使用特製的 GET 要求，進而惡意利用該弱點，造成對應的 POST 要求或 cookie 繞過適當的驗證。(CVE-2010-2092)

Bonsai 情報セキュリティによる報告：

Cacti で脆弱性が発見されました。これは、SQL インジェクション攻撃を行うためにあらゆるユーザーよって悪用される可能性があります。「export_item_id」パラメーターを通じて「templates_export.php」スクリプトに渡された入力は、SQL クエリで使用される前に適切にサニタイズされません。

同じソースから、コマンド実行の脆弱性も報告されました。この 2 番目の問題は、デバイスまたはグラフ構成を変更する権限を持つ Cacti ユーザーによって悪用される可能性があります。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.7f 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 「export_item_id」パラメーターに対する入力の不適切な検証により、「templates_export.php」に脆弱性が存在しています。リモートの攻撃者がこれを悪用して、SQL クエリを注入し、任意のデータ漏洩を引き起こす可能性があります。（CVE-2010-1431）

-「data_source.php」の「host_id」パラメーター、または「host.php」の「hostname」および「description」パラメーターに関連した、クロスサイトスクリプティングの脆弱性が存在しています。これにより、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入するために悪用する可能性があります。（CVE-2010-1644）

-「graph.php」に、 SQL インジェクションの脆弱性が存在しています。これは、「rra_id」パラメーターに対して、特別に細工された GET リクエストを使用することでリモートの攻撃者が悪用できます。これにより、対応する POST リクエストまたはクッキーが適切な検証をバイパスする可能性があります。（CVE-2010-2092）

According to its self-reported version number, the Cacti application running on the remote web server is prior to version 0.8.7f. It is, therefore, potentially affected by the following vulnerabilities :

  - A vulnerability exists in 'templates_export.php' due to     improper validation of input to the 'export_item_id'     parameter. A remote attacker can exploit this to inject     SQL queries to disclose arbitrary data. (CVE-2010-1431)

  - Cross-site scripting vulnerabilities exist related to     the 'host_id' parameter of 'data_sources.php', or the     'hostname' and 'description' parameters of 'host.php',     which a remote attacker can exploit to inject arbitrary     web script or HTML. (CVE-2010-1644)

  - A SQL injection vulnerability in 'graph.php' exists     which can be exploited by a remote attacker using     specially crafted GET requests to the 'rra_id' parameter     which can cause a corresponding POST request or cookie     to bypass proper validation. (CVE-2010-2092)

Bonsai information security reports :

A Vulnerability has been discovered in Cacti, which can be exploited by any user to conduct SQL Injection attacks. Input passed via the 'export_item_id' parameter to 'templates_export.php' script is not properly sanitized before being used in a SQL query.

The same source also reported a command execution vulnerability. This second issue can be exploited by Cacti users who have the rights to modify device or graph configurations.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
46185	openSUSE Security Update : cacti (openSUSE-SU-2010:0181-1)	Nessus	SuSE Local Security Checks	2010/4/30	2021/1/14	high
46185	openSUSE セキュリティ更新：cacti（openSUSE-SU-2010:0181-1）	Nessus	SuSE Local Security Checks	2010/4/30	2021/1/14	high
46222	Cacti < 0.8.7f 多种输入验证漏洞	Nessus	CGI abuses	2010/5/4	2025/5/14	high
46222	Cacti < 0.8.7f 多個輸入驗證弱點	Nessus	CGI abuses	2010/5/4	2025/5/14	high
45614	FreeBSD：cacti -- SQL インジェクションとコマンドの実行の脆弱性（5198ef84-4fdc-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/4/26	2021/1/6	high
46222	Cacti < 0.8.7f 複数の入力検証の脆弱性	Nessus	CGI abuses	2010/5/4	2025/5/14	high
46222	Cacti < 0.8.7f Multiple Input Validation Vulnerabilities	Nessus	CGI abuses	2010/5/4	2025/5/14	high
45614	FreeBSD : cacti -- SQL injection and command execution vulnerabilities (5198ef84-4fdc-11df-83fb-0015587e2cc1)	Nessus	FreeBSD Local Security Checks	2010/4/26	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high