Stefan Esser 氏は、システムおよびサービスを監視するための rrdtool へのフロントエンドである cacti が、graph.php スクリプトの rra_id パラメーターに渡される入力を適切に検証していないことを発見しました。$_REQUEST の入力のチェック時にクエリの $_GET 入力を使用しているため、認証されていない攻撃者が、細工された rra_id $_GET 値と、追加の有効な rra_id の $_POST または $_COOKIE 値を介して、SQL インジェクションを実行することが可能です。

検出

Debian DSA-2060-1：cacti - 不十分な入力サニタイズ

high Nessus プラグイン ID 46875

変更ログが見つかりません