- Yama var
- Son 7 gün
- CWE-204
CVE-2026-49442
Cacti'de hata mesajları üzerinden kullanıcı adı numaralandırma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Cacti, açık kaynaklı bir performans ve arıza yönetim çerçevesidir. 1.2.31 sürümünden önceki sürümlerde, bir kullanıcı adı numaralandırma açığı saldırganların Cacti hizmetinde geçerli kullanıcı adlarını belirlemesine olanak tanır. Bir kullanıcı oturum açmaya çalıştığında, uygulama girilen kullanıcı adının sistemde var olup olmadığına bağlı olarak birbirinden çok az farklılaşan hata mesajları döndürür. Kullanıcı adı Cacti'de mevcutsa yanıtta "Access Denied! Login failed" mesajı görülür. Mevcut değilse "Access Denied! Login Failed" mesajı görülür. Yanıtlar arasındaki tek fark, "failed" kelimesindeki "f" harfinin büyük veya küçük yazılmasıdır. Bu sorun 1.2.31 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Cacti is an open source performance and fault management framework. Prior to version 1.2.31, a User Enumeration vulnerability allows an attacker to identify valid usernames on the Cacti service. When a user attempts to log in, the application returns slightly different error messages depending on whether the provided username exists in the system. When username exists on Cacti, in the response, they see Access Denied! Login failed. When it does not exist on Cacti, they see Access Denied! Login Failed. The only difference between the responses is the capitalization of the letter "f" in the word failed. This issue has been patched in version 1.2.31.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cacti | < 1.2.31 | 1.2.31 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.