CVE-2005-10004

Nome do Software Vulnerável e Versões Afetadas Versões do Cacti anteriores a 0.8.6-d

Descrição Versões do Cacti anteriores a 0.8.6-d contêm uma vulnerabilidade de execução remota de comandos no script graph view.php. Um usuário autenticado pode injetar comandos shell arbitrários através do parâmetro GET graph start, que é manipulado incorretamente durante a renderização do gráfico. Esta falha permite que atacantes executem comandos no sistema operacional subjacente com os privilégios do processo do servidor web, comprometendo potencialmente a integridade do sistema.

Recomendações Atualize o Cacti para a versão 0.8.6-d ou posterior.