CVE-2022-48538

mediumPriorität · verfolgen · 21OT-Risiko · erhöhtEPSS 0.008 · 56. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.78% (56th) EPSS

CVSS 5.3 · medium

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Cacti 1.2.19, there is an authentication bypass in the web login functionality because of improper validation in the PHP code: cacti_ldap_auth() allows a zero as the password.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-863USprimärCWE-863US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
Open Source Cacti 1.2.19alle Versionencert_bundDEcpe:/a:cacti:cacti:1.2.19
n/a n/a≤ n/aenisa_euvdEU
The Cacti Group Inc. Cacti≤ 1.2.19fstec_bduRU
cacti cacti= 1.2.19nvdUScpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2111Cacti: Mehrere SchwachstellenDeutsch2023-08-22csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-08-22geändert 2026-06-17

verwandt (5,011)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-71362US	—OT kritisch	90.5% (100th)	KEV	2026-08-11
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated acc…
CVE-2026-42016US	high8.8OT kritisch	8.64% (95th)	KEV	2026-07-27
JFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s…
CVE-2025-55177US	—OT kritisch	13.1% (96th)	KEV	2025-08-29
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78…
CVE-2025-54253US	—OT kritisch	88.8% (100th)	KEV	2025-08-05
Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this…
CVE-2025-21479US	—OT kritisch	0.84% (58th)	KEV	2025-06-03
Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

+5006 weitere

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

https://cxsecurity.com/cveshow/CVE-2022-48538/cnnvd
https://docs.cacti.net/Settings-Auth-LDAP.md cnnvd
https://github.com/Cacti/cacti/Patchcnnvd
https://github.com/Cacti/cacti/issues/5189 cnnvd
https://docs.cacti.net/Settings-Auth-LDAP.md enisa_euvd
https://github.com/Cacti/cacti/issues/5189 enisa_euvd
https://docs.cacti.net/Settings-Auth-LDAP.mdTechnical Descriptionnvd
https://github.com/Cacti/cacti/issues/5189ExploitIssue TrackingVendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan