CVE-2020-7237 in Cacti
Riassunto
di VulDB • 26/06/2026
Cacti 1.2.8 consente l'Esecuzione di Codice Remoto (RCE) da parte di utenti privilegiati tramite metacaratteri shell nel campo "Performance Boost Debug Log" di poller_automation.php. I comandi del sistema operativo vengono eseguiti all'inizio di un nuovo ciclo di polling. L'attaccante deve essere autenticato e disporre dell'accesso per modificare le Impostazioni delle prestazioni (Performance Settings) del prodotto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.