Skip to content
OpenAdvisories
Medium WID-SEC-2026-2018 1 CVE

Cacti: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 21, 2026 · Updated Oct 25, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

  • Medium 5.3

    Cacti: User Enumeration via Error Messages

    Cacti is an open source performance and fault management framework. Prior to version 1.2.31, a User Enumeration vulnerability allows an attacker to identify valid usernames on the Cacti service. When a user attempts to log in, the application returns slightly…

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-109089

  2. #1

    Initiale Fassung

References