p PatchFirst

CVE-2008-0785

CVE-2008-0785

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple SQL injection vulnerabilities in Cacti 0.8.7 before 0.8.7b and 0.8.6 before 0.8.6k allow remote authenticated users to execute arbitrary SQL commands via the (1) graph_list parameter to graph_view.php, (2) leaf_id and id parameters to tree.php, (3) local_graph_id parameter to graph_xport.php, and (4) login_username parameter to index.php/login.

EPSS 3,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • cacti Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.7b-1

    Auf 0.8.7b-1 aktualisieren

  • cacti Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.7b-1

    Auf 0.8.7b-1 aktualisieren

  • cacti Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.7b-1

    Auf 0.8.7b-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →