CVE-2013-1435 in Cacti

Sumário

de VulDB • 06/06/2026

(1) snmp.php e (2) rrd.php in Cacti antes da versão 0.8.8b permitem que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell em vetores não especificados.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/01/2013
• Divulgação: 23/08/2013
• Moderação: aceite
• Entrada: VDB-64753
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02391
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1435
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1435/