CVE-2016-2313 in Cacti

Riassunto

di VulDB • 30/06/2026

Il file auth_login.php nelle versioni di Cacti precedenti alla 0.8.8g consente agli utenti remoti autenticati che utilizzano l'autenticazione web di eludere le restrizioni d'accesso previste accedendo come un utente non presente nel database cacti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/02/2016
• Divulgazione: 13/04/2016
• Moderazione: accettato
• Voce: VDB-82341
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02686
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2313/