CVE-2017-16660
CVE-2017-16660
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cacti 1.1.27 allows remote authenticated administrators to conduct Remote Code Execution attacks by placing the Log Path under the web root, and then making a remote_agent.php request containing PHP code in a Client-ip header.
CVSS 7.2 · Hoch · EPSS 4,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cacti Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.27+ds1-3
Auf 1.1.27+ds1-3 aktualisieren
cacti Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.27+ds1-3
Auf 1.1.27+ds1-3 aktualisieren
cacti Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.27+ds1-3
Auf 1.1.27+ds1-3 aktualisieren