p PatchFirst

CVE-2024-31443

CVE-2024-31443 · Cacti XSS vulnerability in lib/html_tree.php by reading dirty data stored in database

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cacti provides an operational monitoring and fault management framework. Prior to 1.2.27, some of the data stored in `form_save()` function in `data_queries.php` is not thoroughly checked and is used to concatenate the HTML statement in `grow_right_pane_tree()` function from `lib/html.php` , finally resulting in cross-site scripting. Version 1.2.27 contains a patch for the issue.

CVSS 5.7 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cacti

    Versiones
    • < 1.2.27: Afectada

    Sin corrección publicada

  • cacti Debian:12

    Versiones
    • 1.2.24+ds1-1
    • 1.2.24+ds1-1+deb12u1
    • 1.2.24+ds1-1+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.24+ds1-1+deb12u3

    Actualiza a 1.2.24+ds1-1+deb12u3

  • cacti Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.27+ds1-1

    Actualiza a 1.2.27+ds1-1

  • cacti Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.27+ds1-1

    Actualiza a 1.2.27+ds1-1

  • cacti Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.8b+dfsg-5ubuntu0.2+esm2

    Actualiza a 0.8.8b+dfsg-5ubuntu0.2+esm2

  • cacti Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.8.8f+ds1-2
    • 0.8.8f+ds1-3
    • 0.8.8f+ds1-4
    • 0.8.8f+ds1-4ubuntu1
    • 0.8.8f+ds1-4ubuntu2
    • 0.8.8f+ds1-4ubuntu3
    • 0.8.8f+ds1-4ubuntu4
    • 0.8.8f+ds1-4ubuntu4.16.04
    • 0.8.8f+ds1-4ubuntu4.16.04.1
    • 0.8.8f+ds1-4ubuntu4.16.04.2
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.8f+ds1-4ubuntu4.16.04.2+esm2

    Actualiza a 0.8.8f+ds1-4ubuntu4.16.04.2+esm2

  • cacti Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    • 1.1.38+ds1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.38+ds1-1ubuntu0.1~esm3

    Actualiza a 1.1.38+ds1-1ubuntu0.1~esm3

  • cacti Ubuntu:20.04:LTS

    Versiones
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.10+ds1-1ubuntu1.1

    Actualiza a 1.2.10+ds1-1ubuntu1.1

  • cacti Ubuntu:22.04:LTS

    Versiones
    • 1.2.16+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.19+ds1-2ubuntu1.1

    Actualiza a 1.2.19+ds1-2ubuntu1.1

  • cacti Ubuntu:24.04:LTS

    Versiones
    • 1.2.25+ds1-2
    • 1.2.26+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.26+ds1-1ubuntu0.1

    Actualiza a 1.2.26+ds1-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →