CVE-2024-31458 in Cacti
要約
〜によって VulDB • 2026年06月11日
Cactiは、運用監視および障害管理のフレームワークを提供します。バージョン1.2.27より前では、`graph_template_inputs.php`内の`form_save()`関数に保存される一部のデータが十分に検証されず、`lib/html_form_templates.php`内の`draw_nontemplated_fields_graph_item()`関数でSQL文の連結に使用されるため、最終的にSQLインジェクションが発生します。バージョン1.2.27には、この問題に対するパッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.