p PatchFirst

CVE-2010-2092

CVE-2010-2092

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SQL injection vulnerability in graph.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via a crafted rra_id parameter in a GET request in conjunction with a valid rra_id value in a POST request or a cookie, which causes the POST or cookie value to bypass the validation routine, but inserts the $_GET value into the resulting query.

EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cacti Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.7e-4

    Обновитесь до 0.8.7e-4

  • cacti Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.7e-4

    Обновитесь до 0.8.7e-4

  • cacti Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.7e-4

    Обновитесь до 0.8.7e-4

Первоисточники

Проверьте свой сервер →