GHSA-6xmf-7cqj-2h8m

Опубликовано: 28 окт. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

SQL Injection vulnerability in Cacti v1.2.25 allows a remote attacker to obtain sensitive information via the form_actions() function in the managers.php function.

Ссылки

EPSS

Процентиль: 79%

0.01841

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2023-46490

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-46490

CVSS3: 6.5

ubuntu

около 3 лет назад

SQL Injection vulnerability in Cacti v1.2.25 allows a remote attacker to obtain sensitive information via the form_actions() function in the managers.php function.

CVE-2023-46490

CVSS3: 6.5

nvd

около 3 лет назад

SQL Injection vulnerability in Cacti v1.2.25 allows a remote attacker to obtain sensitive information via the form_actions() function in the managers.php function.

CVE-2023-46490

CVSS3: 6.5

debian

около 3 лет назад

SQL Injection vulnerability in Cacti v1.2.25 allows a remote attacker ...

ALT-PU-2024-1003

CVSS3: 8.8

altlinux

почти 3 года назад

ALT-PU-2024-1003: package `cacti` update to version 1.2.26-alt1

ALT-PU-2023-8407

CVSS3: 8.8

altlinux

почти 3 года назад

ALT-PU-2023-8407: package `cacti` update to version 1.2.26-alt1

EPSS

Процентиль: 79%

0.01841

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2023-46490

Дефекты

CWE-89