Cacti 1.1.27 allows remote authenticated administrators to conduct Remote Code Execution attacks by placing the Log Path under the web root, and then making a remote_agent.php request containing PHP code in a Client-ip header.
원문출처 : https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-16660
원문출처 : https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-16660
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 482 | CVE-2017-0032 | 관리자 | 2017.03.18 | 2 |
| 481 | CVE-2017-0030 | 관리자 | 2017.03.18 | 0 |
| 480 | CVE-2017-0040 | 관리자 | 2017.03.18 | 0 |
| 479 | CVE-2017-0039 | 관리자 | 2017.03.18 | 0 |
| 478 | CVE-2017-0035 | 관리자 | 2017.03.18 | 1 |
| 477 | CVE-2017-0045 | 관리자 | 2017.03.18 | 1 |
| 476 | CVE-2017-0042 | 관리자 | 2017.03.18 | 3 |
| 475 | CVE-2017-0043 | 관리자 | 2017.03.18 | 0 |
| 474 | CVE-2017-0050 | 관리자 | 2017.03.18 | 0 |
| 473 | CVE-2017-0075 | 관리자 | 2017.03.18 | 1 |
| 472 | CVE-2017-0074 | 관리자 | 2017.03.18 | 1 |
| 471 | CVE-2017-0053 | 관리자 | 2017.03.18 | 1 |
| 470 | CVE-2017-0051 | 관리자 | 2017.03.18 | 1 |
| 469 | CVE-2017-0052 | 관리자 | 2017.03.18 | 1 |
| 468 | CVE-2017-0057 | 관리자 | 2017.03.18 | 1 |