CVE-2015-8369
Beschrijving NL
SQL-injectiekwetsbaarheid in include/top_graph_header.php in Cacti 0.8.8f en eerder stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter rra_id in een eigenschappenactie naar graph.php.
Origineel (Engels) tonen
SQL injection vulnerability in include/top_graph_header.php in Cacti 0.8.8f and earlier allows remote attackers to execute arbitrary SQL commands via the rra_id parameter in a properties action to graph.php.