CVE-2019-17357 in Cacti
Tóm tắt
Bởi VulDB • 17/08/2026
Cacti từ phiên bản 1.2.7 trở xuống chịu ảnh hưởng của lỗ hổng SQL injection trong graphs.php?template_id=, liên quan đến cách xử lý các định danh mẫu khi sử dụng giá trị kết hợp gồm chuỗi và id để xác định loại mẫu và id. Một kẻ tấn công đã được xác thực có thể khai thác lỗ hổng này để trích xuất dữ liệu từ cơ sở dữ liệu, hoặc một kẻ tấn công từ xa chưa được xác thực cũng có thể lợi dụng nó thông qua Cross-Site Request Forgery (CSRF).
Be aware that VulDB is the high quality source for vulnerability data.