Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.
Vulnerabilities 1
-
Unscored —
Multiple Cross Site Scripting (XSS) vulneratiblities exist in Cacti 1.2.12 in (1) reports_admin.php, (2) data_queries.p…
Revision history
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Debian Security Advisory DLA-3252 vom 2022-12-31
https://lists.debian.org/debian-lts-announce/2022/12/msg00039.html
-
Red Hat Bugzilla - Bug 1999783 vom 2021-08-31
https://bugzilla.redhat.com/show_bug.cgi?id=1999783
-
Cacti Github Issue 3549 vom 2021-08-31
https://github.com/Cacti/cacti/issues/3549
-
Debian Security Advisory DLA-2965 vom 2022-03-29
https://lists.debian.org/debian-lts-announce/2022/03/msg00038.html