p PatchFirst

CVE-2010-2092

CVE-2010-2092

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SQL injection vulnerability in graph.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via a crafted rra_id parameter in a GET request in conjunction with a valid rra_id value in a POST request or a cookie, which causes the POST or cookie value to bypass the validation routine, but inserts the $_GET value into the resulting query.

EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • cacti Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.7e-4

    Actualiza a 0.8.7e-4

  • cacti Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.7e-4

    Actualiza a 0.8.7e-4

  • cacti Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.7e-4

    Actualiza a 0.8.7e-4

Fuentes originales

Comprueba tu servidor →