Vulnerability Details CVE-2015-8604
SQL injection vulnerability in the host_new_graphs function in graphs_new.php in Cacti 0.8.8f and earlier allows remote authenticated users to execute arbitrary SQL commands via the cg_g parameter in a save action.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.007
EPSS Ranking 69.9%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 6.5
Products affected by CVE-2015-8604
-
-
cpe:2.3:a:cacti:cacti:0.8
-
cpe:2.3:a:cacti:cacti:0.8.1
-
cpe:2.3:a:cacti:cacti:0.8.2
-
cpe:2.3:a:cacti:cacti:0.8.2a
-
cpe:2.3:a:cacti:cacti:0.8.3
-
cpe:2.3:a:cacti:cacti:0.8.3a
-
cpe:2.3:a:cacti:cacti:0.8.4
-
cpe:2.3:a:cacti:cacti:0.8.5
-
cpe:2.3:a:cacti:cacti:0.8.5a
-
cpe:2.3:a:cacti:cacti:0.8.6
-
cpe:2.3:a:cacti:cacti:0.8.6a
-
cpe:2.3:a:cacti:cacti:0.8.6b
-
cpe:2.3:a:cacti:cacti:0.8.6c
-
cpe:2.3:a:cacti:cacti:0.8.6d
-
cpe:2.3:a:cacti:cacti:0.8.6e
-
cpe:2.3:a:cacti:cacti:0.8.6f
-
cpe:2.3:a:cacti:cacti:0.8.6g
-
cpe:2.3:a:cacti:cacti:0.8.6h
-
cpe:2.3:a:cacti:cacti:0.8.6i
-
cpe:2.3:a:cacti:cacti:0.8.6j
-
cpe:2.3:a:cacti:cacti:0.8.6k
-
cpe:2.3:a:cacti:cacti:0.8.7
-
cpe:2.3:a:cacti:cacti:0.8.7a
-
cpe:2.3:a:cacti:cacti:0.8.7b
-
cpe:2.3:a:cacti:cacti:0.8.7c
-
cpe:2.3:a:cacti:cacti:0.8.7d
-
cpe:2.3:a:cacti:cacti:0.8.7e
-
cpe:2.3:a:cacti:cacti:0.8.7f
-
cpe:2.3:a:cacti:cacti:0.8.7g
-
cpe:2.3:a:cacti:cacti:0.8.7h
-
cpe:2.3:a:cacti:cacti:0.8.7i
-
cpe:2.3:a:cacti:cacti:0.8.8
-
cpe:2.3:a:cacti:cacti:0.8.8a
-
cpe:2.3:a:cacti:cacti:0.8.8b
-
cpe:2.3:a:cacti:cacti:0.8.8c
-
cpe:2.3:a:cacti:cacti:0.8.8d
-
cpe:2.3:a:cacti:cacti:0.8.8e
-
cpe:2.3:a:cacti:cacti:0.8.8f