CVE-2005-1525

Les installations de Cacti antérieures à la version 0.8.6e sont vulnérables aux injections SQL via le fichier `config_settings.php`. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Comme cette opération ne nécessite ni connexion ni interaction de l'utilisateur et peut être déclenchée via le réseau, l'exploitation est relativement simple à exécuter.