CVE-2010-1645
CVE-2010-1645
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cacti before 0.8.7f, as used in Red Hat High Performance Computing (HPC) Solution and other products, allows remote authenticated administrators to execute arbitrary commands via shell metacharacters in (1) the FQDN field of a Device or (2) the Vertical Label field of a Graph Template.
EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cacti Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.7g-1
Auf 0.8.7g-1 aktualisieren
cacti Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.7g-1
Auf 0.8.7g-1 aktualisieren
cacti Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.7g-1
Auf 0.8.7g-1 aktualisieren
Originalquellen
- http://svn.cacti.net/viewvc?view=rev&revision=5778
- http://www.mandriva.com/security/advisories?name=MDVSA-2010:160
- http://secunia.com/advisories/41041
- http://www.cacti.net/release_notes_0_8_7f.php
- https://rhn.redhat.com/errata/RHSA-2010-0635.html
- http://www.bonsai-sec.com/en/research/vulnerabilities/cacti-os-command-injection-0105.php
- http://www.vupen.com/english/advisories/2010/2132
- http://svn.cacti.net/viewvc?view=rev&revision=5782
- https://bugzilla.redhat.com/show_bug.cgi?id=609115
- http://svn.cacti.net/viewvc?view=rev&revision=5784
- https://nvd.nist.gov/vuln/detail/CVE-2010-1645