FICHE CVE

CVE-2016-10700

Publiée le 2017-11-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du logiciel de surveillance réseau Cacti antérieures à la version 1.0.0 sont affectées par un contournement de l'authentification lors du processus de connexion. Un attaquant disposant d'identifiants d'utilisateur basiques peut exploiter cette faille pour se connecter en tant qu'utilisateur inexistant et contourner les restrictions d'accès, obtenant ainsi le contrôle total des données et de la configuration du système. Cette attaque est facile à exécuter à distance via le réseau et ne nécessite qu'un compte avec des privilèges restreints pour débuter.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-11-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

auth_login.php in Cacti before 1.0.0 allows remote authenticated users who use web authentication to bypass intended access restrictions by logging in as a user not in the cacti database, because the guest user is not considered. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-2313.