CVE-2020-14295 in Cacti

Resumen

por VulDB • 2026-06-29

Un problema de SQL Injection en color.php de Cacti 1.2.12 permite a un administrador inyectar código SQL mediante el parámetro filter. Esto puede provocar la ejecución remota de comandos (RCE) porque el producto acepta consultas apiladas (stacked queries).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-06-17
• Moderación: aceptado
• Artículo: VDB-156858
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (NVD)
• EPSS: 0.86330
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14295
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14295/