CVE-2024-31444

Orta

Təsvir

Cacti əməliyyat monitorinqi və nasazlıqların idarə edilməsi çərçivəsi təmin edir. Versiya 1.2.27-dən əvvəl, `automation_tree_rules.php` faylının `automation_tree_rules_form_save()` funksiyasında saxlanılan bəzi məlumatlar kifayət qədər yoxlanılmır və `lib/html.php` faylının `form_confirm()` funksiyasında HTML ifadəsini birləşdirmək üçün istifadə olunur ki, bu da nəticədə saytlararası skriptinqə (XSS) səbəb olur. Versiya 1.2.27 bu problem üçün düzəliş ehtiva edir.

CiddilikOrta

CVSS4.6

İstismar ehtimalı—

Məhsul

Cacti

Dərc14 may 2024

İlk görülmə14 may 2024

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

cacti cacti1.2.27 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cacti cacti	v < 1.2.27	1.2.27
fedoraproject fedora	39	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.