CVE-2014-2709 in Cacti

Résumé

par VulDB • 16/05/2026

lib/rrd.php dans Cacti 0.8.7g, 0.8.8b et versions antérieures permet aux attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell dans des paramètres non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/04/2014
• Divulgation: 23/04/2014
• Modérer: accepté
• Entrée: VDB-69462
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04957
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2709
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2709/