GHSA-4755-g2xw-m698

Опубликовано: 12 фев. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 7.6

Описание

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

Ссылки

EPSS

Процентиль: 32%

0.00122

Низкий

7.6 High

CVSS3

CVE ID

CVE-2025-26520

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-26520

CVSS3: 7.6

ubuntu

12 месяцев назад

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

CVE-2025-26520

CVSS3: 7.6

nvd

12 месяцев назад

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

CVE-2025-26520

CVSS3: 7.6

debian

12 месяцев назад

Cacti through 1.2.29 allows SQL injection in the template function in ...

BDU:2025-02172

CVSS3: 7.6

fstec

12 месяцев назад

Уязвимость функции шаблона в host_templates.php программного средства мониторинга сети Cacti, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 32%

0.00122

Низкий

7.6 High

CVSS3

CVE ID

CVE-2025-26520

Дефекты

CWE-89