CVE-2010-2092
Yüksək
Təsvir
Cacti 0.8.7e və daha əvvəlki versiyalarda graph.php faylında aşkar edilmiş SQL inyeksiyası zəifliyi, uzaqdakı hücumçulara GET sorğusundakı xüsusi hazırlanmış rra_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. Bu zaman POST sorğusunda və ya kukidə (cookie) mövcud olan düzgün rra_id dəyəri ilə birlikdə, POST və ya kuki dəyəri yoxlama proseduründən yan keçir, lakin nəticədə yaranan sorğuya $_GET dəyəri daxil edilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCacti
Dərc27 may 2010
İlk görülmə27 may 2010
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v ≤ 0.8.7e, 0.5, 0.6, 0.6.1, 0.6.2, 0.6.3, 0.6.4, 0.6.5, 0.6.6, 0.6.7, 0.6.8, 0.6.8a, 0.8, 0.8.1, 0.8.2, 0.8.2a, 0.8.3, 0.8.3a, 0.8.4, 0.8.5, 0.8.5a, 0.8.6, 0.8.6a, 0.8.6b, 0.8.6c, 0.8.6d, 0.8.6f, 0.8.6g, 0.8.6h, 0.8.6i, 0.8.6j, 0.8.6k, 0.8.7, 0.8.7a, 0.8.7b, 0.8.7c, 0.8.7d | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.