Cacti: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Cross-Site Scripting und SQL-Injection Angriffe durchzuführen sowie Dateien zu manipulieren und Informationen offenzulegen. Es wird empfohlen, die neuesten Patches anzuwenden, sobald diese verfügbar sind.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, um Dateien zu manipulieren, und um Informationen offenzulegen.
Advisory mit allen CVEs öffnen
Mehr zu Cacti
Weitere Advisories
- KritischCVE-2026-39948Cacti: Mehrere Schwachstellen
- MittelCVE-2026-49442Cacti: Schwachstelle ermöglicht Offenlegung von Informationen
- MittelCVE-2026-49442Cacti: beobachtbare Antwortabweichung (Seitenkanal)
- MittelCVE-2026-49442Cacti: beobachtbare Antwortabweichung (Seitenkanal)
- Ohne Bewertungosv:CVE-2026-49442Cacti: User Enumeration via Error Messages
- HochCVE-2026-39902Cacti: Betriebssystem-Befehlsinjektion
- Ohne Bewertungosv:CVE-2026-39902Cacti: Authenticated RCE on Data Input
- HochCVE-2026-39902Cacti: Betriebssystem-Befehlsinjektion
Weitere News-Einträge
- Cacti: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Cacti: Schwachstelle ermöglicht SQL-InjectionSchwachstelleBSI CERT-Bund
- Cacti: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Cacti: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Cacti: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1931