CVE-2005-2149

config.php in Cacti 0.8.6e and earlier allows remote attackers to set the no_http_headers switch, then modify session information to gain privileges and disable the use of addslashes to conduct SQL injection attacks.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

OR cpe:2.3:a:the_cacti_group:cacti:0.8.2:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.2a:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.6a:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.6b:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.4:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.5:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.6e:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.3:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.3a:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.6c:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.6d:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.5a:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.6:*:*:*:*:*:*:*
cpe:2.3:a:the_cacti_group:cacti:0.8.1:*:*:*:*:*:*:*

Information

Published : 2005-07-05 21:00

Updated : 2011-03-07 18:23


NVD link : CVE-2005-2149

Mitre link : CVE-2005-2149


JSON object : View

Advertisement

dedicated server usa

Products Affected

the_cacti_group

  • cacti