p PatchFirst

CVE-2009-4032

CVE-2009-4032

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple cross-site scripting (XSS) vulnerabilities in Cacti 0.8.7e allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) graph.php, (2) include/top_graph_header.php, (3) lib/html_form.php, and (4) lib/timespan_settings.php, as demonstrated by the (a) graph_end or (b) graph_start parameters to graph.php; (c) the date1 parameter in a tree action to graph_view.php; and the (d) page_refresh and (e) default_dual_pane_width parameters to graph_settings.php.

EPSS 5,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cacti Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.7e-1.1

    Обновитесь до 0.8.7e-1.1

  • cacti Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.7e-1.1

    Обновитесь до 0.8.7e-1.1

  • cacti Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.7e-1.1

    Обновитесь до 0.8.7e-1.1

Первоисточники

Проверьте свой сервер →