CVE-2024-43362

Cacti, açık kaynaklı bir performans ve hata yönetim çerçevesidir. `links.php` dosyasında harici bağlantılar kaydedilirken `fileurl` parametresi uygun şekilde temizlenmemektedir. Ayrıca, söz konusu `fileurl`, `link.php` ve `index.php` dosyalarındaki `print` fonksiyonuna iletilen bazı HTML kodlarının içine yerleştirilmekte ve sonuç olarak saklanan XSS'e yol açmaktadır. Harici bağlantı oluşturma yetkisine sahip kullanıcılar, harici bağlantıları oluştururken HTTP POST isteğindeki `fileurl` parametresini manipüle ederek saklanan XSS saldırıları gerçekleştirebilirler. XSS (Siteler Arası Betik Çalıştırma) olarak bilinen bu güvenlik açığı, bir uygulamanın güvenilmeyen kullanıcı girdilerinin uygun doğrulama veya kaçış işlemleri yapılmadan bir web sayfasında görüntülenmesine izin vermesi durumunda ortaya çıkar. Bu sorun 1.2.28 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.