Non évaluée
Cacti 1.2.8 allows Remote Code Execution (by privileged users) via shell metacharacters in the Performance Boost Debug Log field of poller_automation....
CVE-2020-7237
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-7237 cacti Corrigé dans: 1.2.9+ds1-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
Cacti 1.2.8 allows Remote Code Execution (by privileged users) via shell metacharacters in the Performance Boost Debug Log field of poller_automation.php. OS commands are executed when a new poller cycle begins. The attacker must be authenticated, and must have access to modify the Performance Settings of the product.
Références
- advisory ctrsec.io
- advisory security.gentoo.org
- report github.com
- web lists.opensuse.org
- web lists.opensuse.org
- web lists.opensuse.org
- web lists.opensuse.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org