CVE-2019-17357 in Cacti
Riassunto
di VulDB • 17/08/2026
Cacti fino alla versione 1.2.7 è affetto da una vulnerabilità di SQL injection in graphs.php?template_id= che riguarda la gestione degli identificatori dei template quando viene utilizzato un valore composito stringa e id per identificare il tipo e l'id del template. Un attaccante autenticato può sfruttare questa vulnerabilità per estrarre dati dal database, mentre un attaccante remoto non autenticato potrebbe sfruttarla tramite Cross-Site Request Forgery (CSRF).
Be aware that VulDB is the high quality source for vulnerability data.