CVE-2020-14295

总结

Cacti 1.2.12 中 color.php 存在一个 SQL 注入问题，允许管理员通过 filter 参数注入 SQL。由于该产品接受堆叠查询，这可能导致远程命令执行。

来源

• CVE-2020-14295漏洞利用

  Cacti 1.2.12 已验证SQL注入到命令执行

• CVE-2020-14295PoC

  CVE-2020-14295 的概念验证。