CVE-2025-26520

Опубликовано: 12 фев. 2025

Источник: nvd

CVSS3: 7.6

CVSS3: 9.8

EPSS Низкий

Описание

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

Ссылки

https://github.com/Cacti/cacti/commit/7fa60c03ad4a69c701ac6b77c85a8927df7acd51
Patch
https://github.com/Cacti/cacti/pull/6096
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*

Версия до 1.2.29 (исключая)

EPSS

Процентиль: 32%

0.00122

Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-26520

CVSS3: 7.6

ubuntu

12 месяцев назад

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

CVE-2025-26520

CVSS3: 7.6

debian

12 месяцев назад

Cacti through 1.2.29 allows SQL injection in the template function in ...

GHSA-4755-g2xw-m698

CVSS3: 7.6

github

12 месяцев назад

Cacti through 1.2.29 allows SQL injection in the template function in host_templates.php via the graph_template parameter. NOTE: this issue exists because of an incomplete fix for CVE-2024-54146.

BDU:2025-02172

CVSS3: 7.6

fstec

12 месяцев назад

Уязвимость функции шаблона в host_templates.php программного средства мониторинга сети Cacti, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 32%

0.00122

Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89