CVE-2014-5261

Wysokie

Opublikowano: 22/08/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Skrypt ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w rozmiarze czcionki, związane z poleceniem rrdtool w lib/rrd.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację Cacti do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i ograniczenie dostępu do skryptów, które mogą być narażone na ataki.

Inne podatności w Cacti 0.8.8b i wcześniejsze

CVE-2014-5262Wysokie
W podatności CVE-2014-5262 występuje luka typu SQL injection w skrypcie ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

The graph settings script (graph_settings.php) in Cacti 0.8.8b and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in a font size, related to the rrdtool commandline in lib/rrd.php.