CVE-2014-5262

Wysokie

Opublikowano: 22/08/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-5262 występuje luka typu SQL injection w skrypcie ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację Cacti do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i zabezpieczanie skryptów przed potencjalnymi atakami SQL injection.

Inne podatności w Cacti 0.8.8b i wcześniejsze

CVE-2014-5261Wysokie
Skrypt ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w rozmiarze czcionki, związane z poleceniem rrdtool w lib/rrd.php.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the graph settings script (graph_settings.php) in Cacti 0.8.8b and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.