Medium WID-SEC-2023-2175 1 CVE

Cacti: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 27, 2023 · Updated Sep 9, 2024 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

Unscored —

CVE-2022-41444

Cross Site Scripting (XSS) vulnerability in Cacti 1.2.21 via crafted POST request to graphs_new.php.

cacti cacti Debian Ubuntu

Aug 22, 2023

Revision history

2024-09-09 #2
Neue Updates von Debian aufgenommen
2023-08-27 #1
Initiale Fassung

References

Github Security Advisory vom 2023-08-27
https://gist.github.com/enferas/9079535112e4f4ff2c1d2ce1c099d4c2
Debian Security Advisory DLA-3884 vom 2024-09-09
https://lists.debian.org/debian-lts-announce/2024/09/msg00027.html