p PatchFirst

CVE-2020-14295

CVE-2020-14295

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A SQL injection issue in color.php in Cacti 1.2.12 allows an admin to inject SQL via the filter parameter. This can lead to remote command execution because the product accepts stacked queries.

CVSS 7.2 · Высокий · EPSS 86,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cacti Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.13+ds1-1

    Обновитесь до 1.2.13+ds1-1

  • cacti Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.13+ds1-1

    Обновитесь до 1.2.13+ds1-1

  • cacti Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.13+ds1-1

    Обновитесь до 1.2.13+ds1-1

  • cacti Ubuntu:Pro:14.04:LTS

    Версии
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    • 0.8.8b+dfsg-5ubuntu0.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cacti Ubuntu:Pro:18.04:LTS

    Версии
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.38+ds1-1ubuntu0.1~esm1

    Обновитесь до 1.1.38+ds1-1ubuntu0.1~esm1

  • cacti Ubuntu:Pro:20.04:LTS

    Версии
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.10+ds1-1ubuntu1+esm1

    Обновитесь до 1.2.10+ds1-1ubuntu1+esm1

Первоисточники

Проверьте свой сервер →