exploit/unix/http/cacti_filter_sqli_rce

waffenfähig

Cacti color filter authenticated SQLi to RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2020-06-17Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-14295US	high7.2	86.1% (100th)	Exploit	2020-06-17
A SQL injection issue in color.php in Cacti 1.2.12 allows an admin to inject SQL via the filter parameter. This can lead to remote command execution because the product accepts sta…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.