CVE-2006-6799 in Cacti
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de injeção de SQL no Cacti 0.8.6i e versões anteriores, quando o register_argc_argv está habilitado, permite que atacantes remotos executem comandos SQL arbitrários por meio dos argumentos (1) segundo ou (2) terceiro do cmd.php. NOTA: este problema pode ser explorado para executar comandos arbitrados já que os resultados da consulta SQL são posteriormente utilizados no array polling_items e na função popen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.