CVE-2022-48538

In Cacti 1.2.19, there is an authentication bypass in the web login functionality because of improper validation in the PHP code: cacti_ldap_auth() al...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In Cacti 1.2.19, there is an authentication bypass in the web login functionality because of improper validation in the PHP code: cacti_ldap_auth() allows a zero as the password.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2022-48538 cacti
Ubuntu UBUNTU-CVE-2022-48538 cacti

Références

advisory github.com
advisory nvd.nist.gov
report github.com
web docs.cacti.net