CVE-2013-5589

Le logiciel de surveillance Cacti (version 0.8.8b et antérieures) est vulnérable à une faille d'injection SQL dans le fichier `host.php`. Un attaquant peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée.