CVE-2016-2313 in Cacti

Résumé

par VulDB • 13/07/2026

Le fichier auth_login.php dans les versions de Cacti antérieures à la 0.8.8g permet aux utilisateurs authentifiés distants qui utilisent l'authentification web de contourner les restrictions d'accès prévues en se connectant en tant qu'utilisateur n'existant pas dans la base de données cacti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/02/2016
• Divulgation: 13/04/2016
• Modérer: accepté
• Entrée: VDB-82341
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02686
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2313/