Katalog CVE
CVE-2017-12065
KrytyczneStreszczenie
W pliku spikekill.php w Cacti przed wersją 1.1.16 może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry avgnan, outlier-start lub outlier-end.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację Cacti do wersji 1.1.16 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
spikekill.php in Cacti before 1.1.16 might allow remote attackers to execute arbitrary code via the avgnan, outlier-start, or outlier-end parameter.