CVE-2016-3172

Опубликовано: 12 апр. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in tree.php in Cacti 0.8.8g and earlier allows remote authenticated users to execute arbitrary SQL commands via the parent_id parameter in an item_edit action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*

Версия до 0.8.8g (включая)

EPSS

Процентиль: 66%

0.00504

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2016-3172

CVSS3: 8.8

ubuntu

почти 10 лет назад

SQL injection vulnerability in tree.php in Cacti 0.8.8g and earlier allows remote authenticated users to execute arbitrary SQL commands via the parent_id parameter in an item_edit action.

CVE-2016-3172

CVSS3: 8.8

debian

почти 10 лет назад

SQL injection vulnerability in tree.php in Cacti 0.8.8g and earlier al ...

GHSA-3pph-g5w6-c57w

CVSS3: 8.8

github

больше 3 лет назад

SQL injection vulnerability in tree.php in Cacti 0.8.8g and earlier allows remote authenticated users to execute arbitrary SQL commands via the parent_id parameter in an item_edit action.

openSUSE-SU-2016:1328-1

suse-cvrf

больше 9 лет назад

Security update for cacti

EPSS

Процентиль: 66%

0.00504

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89