Se ha descubierto una vulnerabilidad crítica en Cacti, el popular marco de gestión de fallas y monitoreo de red de código abierto. Esta falla, identificada como CVE-2025-22604, podría permitir a un atacante autenticado ejecutar código de manera remota en servidores vulnerables, comprometiendo la integridad y seguridad de los sistemas afectados.

Detalles de la vulnerabilidad CVE-2025-22604

La vulnerabilidad, catalogada con una puntuación CVSS de 9.1 sobre 10, afecta a todas las versiones de Cacti anteriores a la 1.2.28. Se ha corregido en la versión 1.2.29, por lo que se recomienda encarecidamente actualizar el software de inmediato.

Según los mantenedores del proyecto, la falla se debe a un error en el analizador de resultados SNMP multilínea, lo que permite a usuarios autenticados inyectar OID mal formados en la respuesta.

“Cuando estos OID son procesados por

1	ss_net_snmp_disk_io()

o

1	ss_net_snmp_disk_bytes()

, una parte de cada OID se usa como clave en una matriz que forma parte de un comando del sistema, lo que provoca una vulnerabilidad de ejecución de comandos arbitrarios”, explicaron los desarrolladores de Cacti.

En otras palabras, un atacante con credenciales válidas y permisos de administración de dispositivos podría ejecutar código malicioso en el servidor, lo que le permitiría:

• Robar información confidencial
• Modificar o eliminar datos críticos
• Tomar el control del sistema afectado

CVE-2025-24367: Otra vulnerabilidad crítica en Cacti

Junto con CVE-2025-22604, se ha identificado otra vulnerabilidad en Cacti, registrada como CVE-2025-24367 y con una puntuación CVSS de 7.2.

Esta falla permite que un atacante autenticado cree scripts PHP arbitrarios en la raíz web de la aplicación. El problema surge de la funcionalidad de creación de gráficos y plantillas de gráficos, lo que abre la puerta a la ejecución remota de código.

Ambas vulnerabilidades representan un riesgo significativo para cualquier organización que utilice Cacti, especialmente aquellas que no han aplicado las actualizaciones de seguridad más recientes.

¿Quién descubrió la vulnerabilidad en Cacti?

El investigador de seguridad u32i fue quien identificó y reportó CVE-2025-22604, lo que llevó al equipo de Cacti a desarrollar un parche para mitigar el problema en la versión 1.2.29.

Este tipo de fallas de seguridad en herramientas de monitoreo de red son especialmente preocupantes, ya que Cacti es utilizado en miles de empresas e infraestructuras críticas para la supervisión de redes y dispositivos.

Impacto de las vulnerabilidades en Cacti

Históricamente, Cacti ha sido objetivo de múltiples ataques debido a su uso en entornos empresariales y de infraestructura. Las vulnerabilidades anteriores han sido explotadas activamente por atacantes para:

• Realizar movimientos laterales dentro de la red
• Acceder a sistemas internos
• Ejecutar ataques de ransomware o exfiltración de datos

Dado el alto riesgo asociado con estas fallas, es crucial que las organizaciones actualicen Cacti a la versión 1.2.29 lo antes posible.

Recomendaciones para mitigar el riesgo

Si utilizas Cacti en tu infraestructura, sigue estas recomendaciones para proteger tu sistema de posibles ataques:

1. Actualizar a la versión 1.2.29

La solución más efectiva es aplicar el parche oficial que corrige CVE-2025-22604 y CVE-2025-24367. Descarga la versión más reciente desde el sitio web de Cacti o tu repositorio de software de confianza.

2. Restringir el acceso a usuarios de confianza

Dado que ambas vulnerabilidades requieren autenticación, limitar el acceso a usuarios de confianza puede reducir significativamente el riesgo de explotación.

• Configura políticas de acceso estrictas
• Implementa autenticación multifactor (MFA)
• Supervisa los registros de acceso en busca de actividad inusual

3. Deshabilitar SNMP si no es necesario

Si no necesitas la funcionalidad de monitoreo SNMP, desactívala para reducir la superficie de ataque.

4. Monitorear actividades sospechosas

Utiliza herramientas de seguridad como SIEMs (Security Information and Event Management) para detectar posibles intentos de explotación en tu sistema.

5. Realizar pruebas de seguridad periódicas

Ejecuta auditorías de seguridad en tu entorno para identificar y corregir posibles vulnerabilidades antes de que sean explotadas.

Conclusión

Las vulnerabilidades CVE-2025-22604 y CVE-2025-24367 representan una amenaza seria para los usuarios de Cacti, ya que permiten la ejecución remota de código y el compromiso del sistema.

Si tu empresa utiliza Cacti para monitoreo de red, debes actuar rápidamente para actualizar a la versión 1.2.29 y aplicar las mejores prácticas de seguridad.

No actualizar tu sistema podría dejarlo expuesto a ataques avanzados que comprometan la seguridad de tu red y datos confidenciales.

Fuentes: 

https://github.com/Cacti/cacti/security/advisories/GHSA-c5j8-jxj3-hh36