CVE-2010-1645 in Cacti

Résumé

par VulDB • 05/07/2026

Cacti antérieur à la version 0.8.7f, tel qu'utilisé dans Red Hat High Performance Computing (HPC) Solution et d'autres produits, permet aux administrateurs authentifiés distants d'exécuter des commandes arbitraires via des métacaractères de shell dans le champ FQDN d'un périphérique ou le champ Vertical Label d'un modèle de graphique.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/04/2010
• Divulgation: 23/08/2010
• Modérer: accepté
• Entrée: VDB-54451
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02804
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1645
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1645/