CVE-2006-6799 in CactiИнформация

Сводка

по VulDB • 06.07.2026

Уязвимость инъекции SQL в Cacti 0.8.6 и более ранних версиях, при включенной опции register_argc_argv, позволяет удаленным злоумышленникам выполнять произвольные команды SQL через (1) второй или (2) третий аргументы cmd.php. ПРИМЕЧАНИЕ: эту уязвимость можно использовать для выполнения произвольных команд, поскольку результаты запроса SQL впоследствии используются в массиве polling_items и функции popen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

28.12.2006

Раскрытие

28.12.2006

Модерация

принято

Вход

VDB-34084

Эксплойт

Скачать

EPSS

0.02521

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!