CVE-2026-49442
Beschrijving NL
Cacti is een open source performance en fault management framework. Voorafgaand aan versie 1.2.31 stelt een kwetsbaarheid in Gebruikersaantallen een aanvaller in staat om geldige gebruikersnamen op de Cacti-dienst te identificeren. Wanneer een gebruiker probeert in te loggen, geeft de applicatie iets andere foutmeldingen, afhankelijk van of de opgegeven gebruikersnaam in het systeem bestaat. Wanneer de gebruikersnaam bestaat op Cacti, zien ze in het antwoord Toegang geweigerd! Aanmelden mislukt. Als het niet bestaat op Cactussen, zien ze Toegang geweigerd! Aanmelden mislukt. Het enige verschil tussen de antwoorden is de hoofdletter "f" in het woord mislukt. Dit probleem is gepatcht in versie 1.2.31.
Origineel (Engels) tonen
Cacti is an open source performance and fault management framework. Prior to version 1.2.31, a User Enumeration vulnerability allows an attacker to identify valid usernames on the Cacti service. When a user attempts to log in, the application returns slightly different error messages depending on whether the provided username exists in the system. When username exists on Cacti, in the response, they see Access Denied! Login failed. When it does not exist on Cacti, they see Access Denied! Login Failed. The only difference between the responses is the capitalization of the letter "f" in the word failed. This issue has been patched in version 1.2.31.