CVE-2010-1431

Опубликовано: 04 мая 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in templates_export.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via the export_item_id parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*

Версия до 0.8.7e (включая)

cpe:2.3:a:cacti:cacti:0.5:-:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.6:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.7:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.8:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.8a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.2a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.3a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.5a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6b:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6c:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6d:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6f:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6g:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6h:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6i:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6j:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6k:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7b:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7c:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7d:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.06138

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2010-1431

ubuntu

больше 15 лет назад

SQL injection vulnerability in templates_export.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via the export_item_id parameter.

CVE-2010-1431

redhat

больше 15 лет назад

SQL injection vulnerability in templates_export.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via the export_item_id parameter.

CVE-2010-1431

debian

больше 15 лет назад

SQL injection vulnerability in templates_export.php in Cacti 0.8.7e an ...

GHSA-33f8-qg6q-959p

github

больше 3 лет назад

SQL injection vulnerability in templates_export.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via the export_item_id parameter.

EPSS

Процентиль: 90%

0.06138

Низкий

7.5 High

CVSS2

Дефекты

CWE-89