Impatto Sistemico

Alto (66.41)

Sintesi

Risolte 6 vulnerabilità, di cui 4 con gravità “critica” e 2 con gravità “alta”, in Cacti, noto web tool open-source che consente la visualizzazione di grafici per il monitoraggio delle reti. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato di eludere i meccanismi di autenticazione, di alterare dati, e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Authentication Bypass
• Data Manipulation

Prodotti e/o versioni affette

Cacti

• tutte le versioni precedenti alla 1.2.31

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.