Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4755-g2xw-m698

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.6

Описание

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

EPSS

Процентиль: 39%
0.00474
Низкий

7.6 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.6
ubuntu
больше 1 года назад

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

CVSS3: 7.6
nvd
больше 1 года назад

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

CVSS3: 7.6
debian
больше 1 года назад

Cacti through 1.2.29 allows SQL injection in the template function in ...

CVSS3: 7.6
fstec
больше 1 года назад

Уязвимость функции шаблона в host_templates.php программного средства мониторинга сети Cacti, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 39%
0.00474
Низкий

7.6 High

CVSS3

Дефекты

CWE-89