CVE-2011-4824

Опубликовано: 15 дек. 2011

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in auth_login.php in Cacti before 0.8.7h allows remote attackers to execute arbitrary SQL commands via the login_username parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*

Версия до 0.8.7g (включая)

cpe:2.3:a:cacti:cacti:0.5:-:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.6:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.7:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.8:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.6.8a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.2a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.3a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.5a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6b:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6c:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6d:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6f:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6g:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6h:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6i:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6j:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.6k:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7a:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7b:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7c:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7d:*:*:*:*:*:*:*

cpe:2.3:a:cacti:cacti:0.8.7e:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03247

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2011-4824

ubuntu

около 14 лет назад

SQL injection vulnerability in auth_login.php in Cacti before 0.8.7h allows remote attackers to execute arbitrary SQL commands via the login_username parameter.

CVE-2011-4824

debian

около 14 лет назад

SQL injection vulnerability in auth_login.php in Cacti before 0.8.7h a ...

GHSA-vjw3-r535-w8h3

github

больше 3 лет назад

SQL injection vulnerability in auth_login.php in Cacti before 0.8.7h allows remote attackers to execute arbitrary SQL commands via the login_username parameter.

EPSS

Процентиль: 87%

0.03247

Низкий

7.5 High

CVSS2

Дефекты

CWE-89