CVE-2015-8604

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji host_new_graphs w pliku graphs_new.php w Cacti 0.8.8f i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cg_g w akcji zapisu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych danych lub modyfikacją danych w systemie.

Rekomendacja

Zaleca się aktualizację Cacti do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji zapisu tylko dla zaufanych użytkowników.

Inne podatności w Cacti 0.8.8f i wcześniejsze

CVE-2015-8369Wysokie
W podatności CVE-2015-8369 występuje luka typu SQL injection w pliku include/top_graph_header.php w Cacti w wersji 0.8.8f i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rra_id w akcji properties w pliku graph.php.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the host_new_graphs function in graphs_new.php in Cacti 0.8.8f and earlier allows remote authenticated users to execute arbitrary SQL commands via the cg_g parameter in a save action.