CVE-2008-0785
Yüksek
Açıklama
Cacti'nin 0.8.7b öncesindeki 0.8.7 ve 0.8.6k öncesindeki 0.8.6 sürümlerinde bulunan birden fazla SQL injection zafiyeti; uzak kimliği doğrulanmış kullanıcıların (1) graph_view.php dosyasındaki graph_list parametresi, (2) tree.php dosyasındaki leaf_id ve id parametreleri, (3) graph_xport.php dosyasındaki local_graph_id parametresi ve (4) index.php/login dosyasındaki login_username parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCacti
Yayın14 Şub 2008
İlk görülme14 Şub 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | 0.6.7, 0.8, 0.8.1, 0.8.2, 0.8.2a, 0.8.3, 0.8.3a, 0.8.4, 0.8.5, 0.8.5a, 0.8.6c, 0.8.6f, 0.8.6i, 0.8.6j, 0.8.7, 0.8.7a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.