Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti RRDtool ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.
Product
Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.
Vulnerabilities 1
-
Unscored —
Cacti before 1.2.18 allows remote attackers to trigger XSS via template import for the midwinter theme.
Revision history
-
#2
Neue Updates von Gentoo aufgenommen
-
#1
Initiale Fassung
References
-
Cacti Github Seite vom 2021-07-05
https://github.com/Cacti/cacti/releases/tag/release/1.2.18
-
Gentoo Linux Security Advisory GLSA-202412-02 vom 2024-12-07
https://security.gentoo.org/glsa/202412-02