p PatchFirst

CVE-2020-14295

CVE-2020-14295

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A SQL injection issue in color.php in Cacti 1.2.12 allows an admin to inject SQL via the filter parameter. This can lead to remote command execution because the product accepts stacked queries.

CVSS 7.2 · Hoch · EPSS 86,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • cacti Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.13+ds1-1

    Auf 1.2.13+ds1-1 aktualisieren

  • cacti Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.13+ds1-1

    Auf 1.2.13+ds1-1 aktualisieren

  • cacti Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.13+ds1-1

    Auf 1.2.13+ds1-1 aktualisieren

  • cacti Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    • 0.8.8b+dfsg-5ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cacti Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.38+ds1-1ubuntu0.1~esm1

    Auf 1.1.38+ds1-1ubuntu0.1~esm1 aktualisieren

  • cacti Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.10+ds1-1ubuntu1+esm1

    Auf 1.2.10+ds1-1ubuntu1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →