CVE-2025-26520

Nome do Software Vulnerável e Versões Afetadas Versões do Cacti 1.2.29 e anteriores

Descrição A vulnerabilidade permite Injeção de SQL na função de template em host templates.php através do parâmetro graph template. Este problema existe devido a uma correção incompleta para uma vulnerabilidade anterior.

Recomendações Para as versões 1.2.29 e anteriores, como medida temporária, considere restringir o acesso ao parâmetro graph template no arquivo host templates.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.