Cacti allows Arbitrary File Creation leading to RCE
48Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 8.7epss 54%
da publicação à arma0 dias
Publicada no NVD27 de jan.
metasploit27 de jan.
probabilidade de exploração
54%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
Cacti is an open source performance and fault management framework. An authenticated Cacti user can abuse graph creation and graph template functionality to create arbitrary PHP scripts in the web root of the application, leading to remote code execution on the server. This vulnerability is fixed in 1.2.29.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Cacti · cacti