WID-SEC-2025-2921 — Cacti: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

High 8.7

CVE-2005-10004 Public exploit

Cacti graph_view.php RCE via graph_start Parameter Injection

Cacti versions prior to 0.8.6-d contain a remote command execution vulnerability in the graph_view.php script. An authenticated user can inject arbitrary shell commands via the graph_start GET parameter, which is improperly handled during graph rendering. Thi…

Raxnet/Ian Berry Cacti cacti Debian

Aug 30, 2025

Revision history

2025-12-28 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-12-28
https://github.com/advisories/GHSA-h78q-4j5r-86xx
PoC für CVE-2005-10004 vom 2025-12-28
https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/cacti_graphimage_exec.rb