Update: Mehrere Schwachstellen in Cacti entdeckt

Das CERT-Bund WID hat eine Sicherheitswarnung (WID-SEC-2026-1931) veröffentlicht, die mehrere Schwachstellen in der Software Cacti aufdeckt. Diese Schwachstellen könnten es Angreifern ermöglichen, beliebigen Code auszuführen, Cross-Site Scripting oder SQL-Injection-Angriffe durchzuführen und Dateien zu manipulieren sowie Informationen offenzulegen. Betroffen sind deutsche KMU, die Cacti zur Überwachung ihrer IT-Infrastruktur einsetzen. Was Unternehmen prüfen sollten: * Überprüfen Sie, ob Cacti auf Ihrem System installiert ist. * Prüfen Sie die Version von Cacti und vergleichen Sie diese mit der in der Warnung genannten. * Implementieren Sie gegebenenfalls ein Patch oder eine Sicherheitsmaßnahme, um die Schwachstellen zu beheben. Es besteht ein potenzieller Handlungsbedarf, da die Schwachstellen ausgenutzt werden könnten, um Zugriff auf Systeme zu erhalten.