WID-SEC-W-2023-0004

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Cacti: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Advisory ansehen veröffentlicht 2021-08-31

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-23226US	medium6.1	2.28% (83rd)	—	2021-08-27
Multiple Cross Site Scripting (XSS) vulneratiblities exist in Cacti 1.2.12 in (1) reports_admin.php, (2) data_queries.php, (3) data_input.php, (4) graph_templates.php, (5) graphs.p…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Bugzilla - Bug 1999783 vom 2021-08-31external
Cacti Github Issue 3549 vom 2021-08-31external
Debian Security Advisory DLA-2965 vom 2022-03-29external
Debian Security Advisory DLA-3252 vom 2022-12-31external
WID-SEC-W-2023-0004 - CSAF Versionself
WID-SEC-2023-0004 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan