Уязвимость функции grow_right_pane_tree() (graph_view.php) программного средства мониторинга сети Cacti связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-запросы с помощью специально созданного запроса
Использование рекомендаций:
https://github.com/Cacti/cacti/security/advisories/GHSA-6r43-q2fw-5wrg
| Балл | 10 — критическая опасность |