Cacti 開発者による報告：

ゲストユーザーがリアルタイムグラフにアクセスできる場合、リモートコードが実行される可能性があります（CVE-2020-8813）。

一部のページでエスケープが行われないと、XSSが露出する可能性があります（CVE-2020-7106）。

パフォーマンスブーストデバッグログの入力検証失敗によるリモートコードの実行（CVE-2020-7237）。

このバージョン1.2.11へのcacti、cacti-spineの更新では、次の問題を修正します：

この更新は、複数の脆弱性の修正とバグ修正の追加です。
詳細については、変更ファイルを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti 1.2.8 では、poller_automation.php の Performance Boost Debug Log フィールドのシェルメタ文字を介して、権限のあるユーザーによるリモートコードの実行が可能です。新しい poller サイクルが開始すると、OS コマンドが実行されます。
    攻撃者は認証を受け、製品のパフォーマンス設定を変更するためのアクセス権を持っている必要があります。CVE-2020-7237

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 1.2.9に更新してください

  - CVE-2020-7106、CVE-2020-7237

リリースノート： https://www.cacti.net/release_notes.php?version=1.2.9

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcacti、cacti-spineの更新では、次の問題を修正します：

cacti-spineがバージョン1.2.9に更新しました 。

修正されたセキュリティ問題：

  - CVE-2009-4112：権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20723：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122245）。

  - CVE-2018-20724：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122244）。

  - CVE-2018-20725：特定の状況下で発生する可能性のある権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20726：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122242）。

  - CVE-2019-16723：認証バイパスの脆弱性を修正しました。

  - CVE-2019-17357：SQLインジェクションの脆弱性を修正しました（bsc#1158990）。

  - CVE-2019-17358：sanitize_unserialize_selected_items内の安全でない逆シリアル化を修正しました（bsc#1158992）。

  - CVE-2020-7106：クロスサイトスクリプティング（XSS）の脆弱性の可能性を修正しました（bsc#1163749）。

  - CVE-2020-7237：Performance Boost Debug Logフィールド内のシェルメタ文字を介して権限のあるユーザーに影響を与えるリモートコード実行を修正しました（bsc#1161297）。

修正された非セキュリティ問題：

  - cacti.specでのパッケージphp-json、php-ctype、php-gdの欠落を修正しました（boo#1101024）。

  - Apache2.4とApache2.2のランタイム構成の問題を修正しました（boo#1101139）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135111	FreeBSD：cacti -- 複数の脆弱性（e2b564fc-7462-11ea-af63-38d547003487）	Nessus	FreeBSD Local Security Checks	2020/4/2	2024/3/20	high
136073	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-558）	Nessus	SuSE Local Security Checks	2020/4/29	2024/3/14	high
258957	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7237	Nessus	Misc.	2025/8/30	2025/8/30	high
133775	Fedora 30：cacti/cacti-spine（2020-0fc6dd0fd2）	Nessus	Fedora Local Security Checks	2020/2/19	2024/3/27	high
133779	Fedora 31：cacti/cacti-spine（2020-90f1c8229e）	Nessus	Fedora Local Security Checks	2020/2/19	2024/3/27	high
134195	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-272）	Nessus	SuSE Local Security Checks	2020/3/2	2024/3/25	high

検出

プラグインの検索

high

high

high

high

high

high