Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti は、オープンソースのパフォーマンスおよび障害管理フレームワークです。Automation_tree_rules.php に保管される一部のデータは完全にチェックされず、lib/api_automation.php からの build_rule_item_filter() 関数で SQL ステートメントを連結するために使用され、SQL インジェクションが発生します。この脆弱性は 1.2.29 で修正されました。(CVE-2025-24368)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-24368

medium Nessus プラグイン ID 247224

バージョン 1.5