Описание
Уязвимость cacti
Наименование уязвимого пакета
cacti
Пакет обновления
cacti-0:1.2.30-1.red80.noarch
Версия уязвимого пакета младше
1.2.30
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) cacti Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
01.04.2026
CVE-2025-66399
Идентификатор БДУ ФСТЭК России:
BDU:2025-15397Описание уязвимости:
Уязвимость функции настройки SNMP-устройств программного средства мониторинга сети Cacti связана с отсутствием мер по очистке входных данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса
8.8 High
CVSS3
9 Critical
CVSS2