Beveiligingsadvies

CVE-2022-48538

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-08-22 00:00:00
Laatst bijgewerkt 2024-10-03 14:17:32
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

In Cacti 1.2.19, there is an authentication bypass in the web login functionality because of improper validation in the PHP code: cacti_ldap_auth() allows a zero as the password.