Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.
Vulnerabilities 1
-
High 7.6
Cacti Cross-site Scripting vulnerability when managing trees
Cacti provides an operational monitoring and fault management framework. Versions of Cacti prior to 1.2.27 are vulnerable to stored cross-site scripting, a type of cross-site scripting where malicious scripts are permanently stored on a target server and serv…
Revision history
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2024-05-15
https://bugzilla.redhat.com/show_bug.cgi?id=2280492
-
Cacti GitHub mit PoC vom 2024-05-15
https://github.com/Cacti/cacti/security/advisories/GHSA-j868-7vjp-rp9h
-
openSUSE Security Update OPENSUSE-SU-2024:0274-1 vom 2024-09-02
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TICTDSNKZDF27FVLCXHQWQDX7E7X3TDN/
-
openSUSE Security Update OPENSUSE-SU-2024:0276-1 vom 2024-09-02
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/JAAOBG657QTBRHKB55GHL2C7553NKG67/
-
Debian Security Advisory DSA-5862 vom 2025-02-10
https://lists.debian.org/debian-security-announce/2025/msg00024.html