CVE-2024-31444

Orta

Açıklama

Cacti, operasyonel izleme ve hata yönetimi çerçevesi sağlar. Versiyon 1.2.27 öncesinde, `automation_tree_rules.php` dosyasındaki `automation_tree_rules_form_save()` fonksiyonunda saklanan bazı veriler yeterince kontrol edilmemekte ve `lib/html.php` dosyasındaki `form_confirm()` fonksiyonunda HTML ifadesini birleştirmek için kullanılmaktadır; bu durum sonuç olarak siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Versiyon 1.2.27, bu sorun için bir yama içermektedir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

Ürün

Cacti

Yayın14 May 2024

İlk görülme14 May 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

cacti cacti1.2.27 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cacti cacti	v < 1.2.27	1.2.27
fedoraproject fedora	39	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.