Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.
Product
Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.
Vulnerabilities 2
-
Unscored —
In Cacti 1.2.19, there is an authentication bypass in the web login functionality because of improper validation in the…
-
Unscored —
A reflected cross-site scripting (XSS) vulnerability in Cacti 0.8.7g and earlier allows unauthenticated remote attacker…
Revision history
-
#2
Neue Updates von Gentoo aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-56hw-m8c6-f8jg vom 2023-08-22
https://github.com/advisories/GHSA-56hw-m8c6-f8jg
-
GitHub Security Advisory GHSA-fc7r-9282-58jr vom 2023-08-22
https://github.com/advisories/GHSA-fc7r-9282-58jr
-
Gentoo Linux Security Advisory GLSA-202412-02 vom 2024-12-07
https://security.gentoo.org/glsa/202412-02