CVE-2017-12065
spikekill.php in Cacti before 1.1.16 might allow remote attackers to e ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Amazon (yüksek).
Açıklama
spikekill.php in Cacti before 1.1.16 might allow remote attackers to execute arbitrary code via the avgnan, outlier-start, or outlier-end parameter.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| amazon linux 1 | cacti | 1.1.16-1.16.amzn1 |
| debian 11 | cacti | 1.1.16+ds1-1 |
| debian 12 | cacti | 1.1.16+ds1-1 |
| debian 13 | cacti | 1.1.16+ds1-1 |
| debian 14 | cacti | 1.1.16+ds1-1 |
| echo | cacti | 1.1.16+ds1-1 |