Уязвимость функции build_rule_item_filter() сценария api_automation.php программного средства мониторинга сети Cacti связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций производителя:
https://github.com/Cacti/cacti/releases/tag/release%2F1.2.29
https://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0
| Балл | 7.5 — высокая опасность |