CVE-2016-2313 in Cacti

Zusammenfassung

von VulDB • 25.07.2026

In auth_login.php di Cacti prima della versione 0.8.8g, gli utenti remoti autenticati che utilizzano l'autenticazione Web possono eludere le restrizioni d'accesso previste accedendo come un utente non presente nel database cacti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 09.02.2016
• Veröffentlichung: 13.04.2016
• Moderieren: akzeptiert
• Eintrag: VDB-82341
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.02686
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2313/