Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti はオープンソースのパフォーマンスおよび障害管理のフレームワークです。バージョン 1.2.30 以前では、rfilter リクエストパラメーターは (FILTER_VALIDATE_IS_REGEX 検証の gfrv() ではなく) 生のアクセサー grv() を通じて取得され、lib/html_graph.php および lib/html_tree.php の RLIKE SQL 句に直接連結されます。これは、ゲストグラフ表示が有効なインストールの graph_view.php を通じて事前認証に到達できます。unbalanced-quote ペイロードは、正規表現検証をバイパスし、そうでなければ拒否されるため、認証されていない攻撃者が任意の SQL を注入して、データベースの機密性、整合性、可用性を侵害する可能性があります。このアドバイザリは、GHSA-69gg-mjfm-jjpc に類似しています。この問題はバージョン 1.2.31で修正されています。(CVE-2026-39948)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39948

critical Nessus プラグイン ID 323804

バージョン 1.7