Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.
Product
Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.
Vulnerabilities 1
-
Medium 5.3
Cacti: User Enumeration via Error Messages
Cacti is an open source performance and fault management framework. Prior to version 1.2.31, a User Enumeration vulnerability allows an attacker to identify valid usernames on the Cacti service. When a user attempts to log in, the application returns slightly…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-109089
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-m7v2-f3xw-3qh7 vom 2026-06-21 mit PoC
https://github.com/Cacti/cacti/security/advisories/GHSA-m7v2-f3xw-3qh7