CVE-2015-4634

Les installations de Cacti antérieures à la version 0.8.8e sont vulnérables à une faille d'injection SQL dans le composant `graphs.php`. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Cette attaque est relativement simple à réaliser car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni identifiants préalables.