Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2022-2247 1 CVE

Cacti: Schwachstelle ermöglicht Codeausführung

Published Dec 6, 2022 · Updated Jan 23, 2025 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um beliebigen Programmcode auszuführen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-46169 Exploited Public exploit Scanner template EPSS 100%

    Unauthenticated Command Injection

    Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected versions a command injection vulnerability allows an unauthenticated user to execute arbitrary code on a serve…

    Cacti cacti cacti cacti Debian Ubuntu
    KEV Feb 16, 2023

Revision history

  1. #8

    Neue Updates von Ubuntu aufgenommen

  2. #7

    Neue Updates von Gentoo aufgenommen

  3. #6

    Neue Updates von Amazon aufgenommen

  4. #5

    Korrektur Plattformen

  5. #4

    Exploit-Hinweis aufgenommen

  6. #3

    Referenz(en) aufgenommen: FEDORA-2023-D4085A681F, FEDORA-2023-788D505DDC

  7. #2

    Neue Updates von Debian aufgenommen

  8. #1

    Initiale Fassung

References