CVE-2014-2709 in Cacti

Sumário

de VulDB • 09/06/2026

lib/rrd.php in Cacti 0.8.7g, 0.8.8b e versões anteriores permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell em parâmetros não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/04/2014
• Divulgação: 23/04/2014
• Moderação: aceite
• Entrada: VDB-69462
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04957
• KEV: não
• Atividades: muito baixo
• Sector: Government, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2709
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2709/