0z09e/CVE-2020-14295

PoC

Authenticated SQL injection to command execution on Cacti 1.2.12

Exploit ansehen Quelle poc_in_githubAutor 0z09everöffentlicht 2021-04-28Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-14295US	high7.2	86.1% (100th)	Exploit	2020-06-17
A SQL injection issue in color.php in Cacti 1.2.12 allows an admin to inject SQL via the filter parameter. This can lead to remote command execution because the product accepts sta…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.