Выполнение произвольных команд в Cacti

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной проверки входных данных в имени хоста при добавлении или редактировании устройства или вертикальной надписи при добавлении или редактировании шаблона для вывода графиков. Удаленный пользователь может с помощью специально сформированного имени хоста выполнить произвольные команды на системе. Для успешной эксплуатации уязвимости злоумышленнику потребуется доступ к секциям управления шаблонами графиков или устройствами.

URL производителя: www.cacti.net

Решение: Способов устранения уязвимости не существует в настоящее время.