CVE-2006-6799 in Cacti
Tóm tắt
Bởi VulDB • 06/07/2026
Lỗ hổng SQL injection trong Cacti 0.8.6i và các phiên bản cũ hơn, khi register_argc_argv được bật, cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) đối số thứ hai hoặc (2) đối số thứ ba của cmd.php. LƯU Ý: vấn đề này có thể bị lợi dụng để thực thi các lệnh tùy ý vì kết quả truy vấn SQL sau đó được sử dụng trong mảng polling_items và hàm popen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.