CVE-2015-8369

Wysokie

Opublikowano: 17/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-8369 występuje luka typu SQL injection w pliku include/top_graph_header.php w Cacti w wersji 0.8.8f i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rra_id w akcji properties w pliku graph.php.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub modyfikacją danych. Organizacje powinny być świadome potencjalnych konsekwencji związanych z bezpieczeństwem danych.

Rekomendacja

Zaleca się aktualizację Cacti do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić zabezpieczenia, takie jak walidacja danych wejściowych, aby zminimalizować ryzyko ataków SQL injection.

Inne podatności w Cacti 0.8.8f i wcześniejsze

CVE-2015-8604Wysokie
W funkcji host_new_graphs w pliku graphs_new.php w Cacti 0.8.8f i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cg_g w akcji zapisu.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in include/top_graph_header.php in Cacti 0.8.8f and earlier allows remote attackers to execute arbitrary SQL commands via the rra_id parameter in a properties action to graph.php.