p PatchFirst

CVE-2009-4032

CVE-2009-4032

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Multiple cross-site scripting (XSS) vulnerabilities in Cacti 0.8.7e allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) graph.php, (2) include/top_graph_header.php, (3) lib/html_form.php, and (4) lib/timespan_settings.php, as demonstrated by the (a) graph_end or (b) graph_start parameters to graph.php; (c) the date1 parameter in a tree action to graph_view.php; and the (d) page_refresh and (e) default_dual_pane_width parameters to graph_settings.php.

EPSS 5,7% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • cacti Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.7e-1.1

    Mettez à jour vers 0.8.7e-1.1

  • cacti Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.7e-1.1

    Mettez à jour vers 0.8.7e-1.1

  • cacti Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.7e-1.1

    Mettez à jour vers 0.8.7e-1.1

Sources originales

Vérifiez votre serveur →