Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um eine HTML-Injektion durchzuführen, wodurch er das DOM manipulieren, UI-Redressing durchführen oder Social-Engineering-Angriffe starten kann.
Product
Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.
Vulnerabilities 1
-
Medium 5.4
A HTML injection vulnerability exists in the file upload functionality of Cacti <= 1.2.29. When a file with an invalid …
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-01-29
https://bugzilla.redhat.com/show_bug.cgi?id=2435335
-
Gist GitHub vom 2026-01-29
https://gist.github.com/BEND0US/49d76897a5bb676d8c3f51425553cc32