CVE-2014-5261
Yüksek
Açıklama
Cacti 0.8.8b ve önceki sürümlerdeki graph settings betiği (graph_settings.php), lib/rrd.php içindeki rrdtool komut satırıyla ilgili olarak yazı tipi boyutundaki kabuk meta karakterleri aracılığıyla uzaktan saldırganların rastgele komutlar çalıştırmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCacti
Yayın22 Ağu 2014
İlk görülme22 Ağu 2014
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cacti cacti | v ≤ 0.8.8b, 0.8.6e, 0.8.7, 0.8.7a, 0.8.7b, 0.8.7c, 0.8.7d, 0.8.7e, 0.8.7f, 0.8.7g, 0.8.7i, 0.8.8, 0.8.8a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.