CRLF injection vulnerability in... CVE-2008-0786 CNNVD-200802-296

4.3 AV AC AU C I A
发布: 2008-02-14
修订: 2018-10-15

Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据,使用RRDtool绘画图形进行分析,并提供数据和用户管理功能。 Cacti运行老版本的 PHP 解释器时,存在HTTP攻击漏洞。远程攻击者可以利用未明载体注入任意HTTP 头部和进行 HTTP 响应拆分攻击。

0%
暂无可用Exp或PoC
当前有16条受影响产品信息