VDB

CVE-2023-39359

CVE-2023-39359 PUBLISHED

In Cacti existieren mehrere Schwachstellen. Diese sind auf mehrere Fehler hinsichtlich von Überprüfung von Benutzereingaben sowie auf fehlerhafte Standartberechtigungen zurückzuführen. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen. Die Ausnutzung einiger dieser Schwachstellen erfordert eine Anmeldung oder eine Nutzerinteraktion.

EPSS 5.58% · 90.4th percentile

Risk Scores

EPSS Score
5.58%
90.4th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
Open SourceOpen Source Cacti <1.30
GentooGentoo Linux
UbuntuUbuntu Linux
DebianDebian Linux
AmazonAmazon Linux 2
Open SourceOpen Source Cacti <1.2.25

Timeline

  • Sep 5, 2023 CVE Published
  • Sep 6, 2023 EPSS Score
  • Oct 9, 2023 EPSS Score
  • Nov 10, 2023 EPSS Score
  • Jan 14, 2024 EPSS Score
  • Feb 16, 2024 EPSS Score
  • Mar 20, 2024 EPSS Score
  • Apr 21, 2024 EPSS Score
  • May 24, 2024 EPSS Score
  • Jun 25, 2024 EPSS Score
  • Aug 29, 2024 EPSS Score
  • Oct 1, 2024 EPSS Score

References

…and 13 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›