Описание
Уязвимость cacti
Наименование уязвимого пакета
cacti
Пакет обновления
cacti-0:1.2.30-1.red80.noarch
Версия уязвимого пакета младше
1.2.30
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) cacti Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
01.04.2026
CVE-2024-31459
Идентификатор БДУ ФСТЭК России:
BDU:2024-04119Описание уязвимости:
Уязвимость функции api_plugin_hook() файла lib/plugin.php программного средства мониторинга сети Cacti связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код
8 High
CVSS3
7.1 High
CVSS2