CVE-2014-4644

Les installations de Cacti utilisant le plugin Superlinks (versions 1.4 à 2) sont vulnérables à une faille d'injection SQL dans le fichier `superlinks.php`. Un attaquant non authentifié ayant un accès réseau au serveur peut envoyer une requête spécialement conçue pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des informations de la base de données. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de la part de l'utilisateur.