CVE-2005-1524 : Detail

CVE-2005-1524

12.07%V4
2005-06-22
04h00 +00:00
Network
2024-08-07
21h51 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

PHP file inclusion vulnerability in top_graph_header.php in Cacti 0.8.6d and possibly earlier versions allows remote attackers to execute arbitrary PHP code via the config[library_path] parameter.

Informasi CVE

Metrik

Metrik Skor Tingkat keparahan CVSS Vektor Sumber
V2 5 AV:N/AC:L/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.

Informasi eksploitasi

Exploit Database EDB-ID : 25927

Tanggal publikasi : 2005-06-30 22h00 +00:00
Penulis : Alberto Trivero
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 25859

Tanggal publikasi : 2005-06-19 22h00 +00:00
Penulis : Maciej Piotr Falkiewicz
Terverifikasi EDB : Yes

Produk yang Disebutkan

Konfigurasi 0

The_cacti_group>>Cacti >> Version Hingga (termasuk) 0.8.6d

The_cacti_group>>Cacti >> Version 0.5

The_cacti_group>>Cacti >> Version 0.6

The_cacti_group>>Cacti >> Version 0.6.1

The_cacti_group>>Cacti >> Version 0.6.2

The_cacti_group>>Cacti >> Version 0.6.3

The_cacti_group>>Cacti >> Version 0.6.4

The_cacti_group>>Cacti >> Version 0.6.5

The_cacti_group>>Cacti >> Version 0.6.6

The_cacti_group>>Cacti >> Version 0.6.7

The_cacti_group>>Cacti >> Version 0.6.8

The_cacti_group>>Cacti >> Version 0.6.8a

The_cacti_group>>Cacti >> Version 0.8

The_cacti_group>>Cacti >> Version 0.8.1

The_cacti_group>>Cacti >> Version 0.8.2

The_cacti_group>>Cacti >> Version 0.8.2a

The_cacti_group>>Cacti >> Version 0.8.3

The_cacti_group>>Cacti >> Version 0.8.3a

The_cacti_group>>Cacti >> Version 0.8.4

The_cacti_group>>Cacti >> Version 0.8.5a

Referensi

http://www.gentoo.org/security/en/glsa/glsa-200506-20.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://www.debian.org/security/2005/dsa-764
Tags : vendor-advisory, x_refsource_DEBIAN
http://securitytracker.com/id?1014252
Tags : vdb-entry, x_refsource_SECTRACK
http://secunia.com/advisories/15931
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/15490
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.osvdb.org/17426
Tags : vdb-entry, x_refsource_OSVDB
http://secunia.com/advisories/16136
Tags : third-party-advisory, x_refsource_SECUNIA