CVE-2006-6799 in Cacti
सारांश
द्वारा VulDB • 06/07/2026
Cacti 0.8.6i और उससे पहले के संस्करणों में SQL injection दोष है, जब register_argc_argv सक्षम होता है तो यह दूरस्थ आक्रमणकारियों को cmd.php के (1) दूसरे या (2) तीसरे तर्कों के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देता है। नोट: चूंकि SQL क्वेरी परिणाम बाद में polling_items सरणी और popen फ़ंक्शन में उपयोग किए जाते हैं, इसलिए इस समस्या का शोषण करके मनमाने आदेशों को निष्पादित किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.