p PatchFirst

CVE-2010-2092

CVE-2010-2092

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SQL injection vulnerability in graph.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via a crafted rra_id parameter in a GET request in conjunction with a valid rra_id value in a POST request or a cookie, which causes the POST or cookie value to bypass the validation routine, but inserts the $_GET value into the resulting query.

EPSS 1,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • cacti Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.7e-4

    Mettez à jour vers 0.8.7e-4

  • cacti Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.7e-4

    Mettez à jour vers 0.8.7e-4

  • cacti Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.7e-4

    Mettez à jour vers 0.8.7e-4

Sources originales

Vérifiez votre serveur →