p PatchFirst

CVE-2024-30268

CVE-2024-30268 · Cacti XSS vulnerability in display_settings

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cacti provides an operational monitoring and fault management framework. A reflected cross-site scripting vulnerability on the 1.3.x DEV branch allows attackers to obtain cookies of administrator and other users and fake their login using obtained cookies. This issue is fixed in commit a38b9046e9772612fda847b46308f9391a49891e.

CVSS 6.1 · Moyenne · EPSS 0,6%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • cacti

    Versions du logiciel
    • = 1.3.x DEV: Concernée

    Aucun correctif publié

  • cacti Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 0.8.8b+dfsg-3
    • 0.8.8b+dfsg-5
    • 0.8.8b+dfsg-5ubuntu0.1
    • 0.8.8b+dfsg-5ubuntu0.2
    • 0.8.8b+dfsg-5ubuntu0.2+esm1
    • 0.8.8b+dfsg-5ubuntu0.2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.8.8f+ds1-2
    • 0.8.8f+ds1-3
    • 0.8.8f+ds1-4
    • 0.8.8f+ds1-4ubuntu1
    • 0.8.8f+ds1-4ubuntu2
    • 0.8.8f+ds1-4ubuntu3
    • 0.8.8f+ds1-4ubuntu4
    • 0.8.8f+ds1-4ubuntu4.16.04
    • 0.8.8f+ds1-4ubuntu4.16.04.1
    • 0.8.8f+ds1-4ubuntu4.16.04.2
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm1
    • 0.8.8f+ds1-4ubuntu4.16.04.2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.1.18+ds1-1
    • 1.1.27+ds1-2
    • 1.1.27+ds1-3
    • 1.1.28+ds1-2
    • 1.1.35+ds1-1
    • 1.1.36+ds1-1
    • 1.1.38+ds1-1
    • 1.1.38+ds1-1ubuntu0.1~esm1
    • 1.1.38+ds1-1ubuntu0.1~esm3
    • 1.1.38+ds1-1ubuntu0.1~esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.2.4+ds1-2ubuntu3
    • 1.2.9+ds1-1ubuntu1
    • 1.2.9+ds1-1ubuntu2
    • 1.2.10+ds1-1ubuntu1
    • 1.2.10+ds1-1ubuntu1+esm1
    • 1.2.10+ds1-1ubuntu1.1
    • 1.2.10+ds1-1ubuntu1.1+esm1
    • 1.2.10+ds1-1ubuntu1.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.2.16+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1
    • 1.2.19+ds1-2ubuntu1+esm1
    • 1.2.19+ds1-2ubuntu1.1
    • 1.2.19+ds1-2ubuntu1.1+esm1
    • 1.2.19+ds1-2ubuntu1.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.2.25+ds1-2
    • 1.2.26+ds1-1
    • 1.2.26+ds1-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:25.10

    Versions du logiciel
    • 1.2.28+ds1-4ubuntu1
    • 1.2.30+ds1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:26.10

    Versions du logiciel
    • 1.2.30+ds1-1ubuntu2
    • 1.2.30+ds1-1ubuntu3
    • 1.2.31+ds1-3ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cacti Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.2.30+ds1-1ubuntu1
    • 1.2.30+ds1-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →