CVE-2024-30268 in Cactiالمعلومات

الملخص

بحسب VulDB • 27/05/2026

توفر Cacti إطار عمل لمراقبة العمليات وإدارة الأعطال. تتيح ثغرة انعكاسية في البرمجة عبر المواقع (Reflected Cross-Site Scripting) الموجودة في فرع التطوير 1.3.x للمهاجمين الحصول على ملفات تعريف الارتباط (Cookies) الخاصة بالمسؤولين والمستخدمين الآخرين، وتزييف تسجيل الدخول باستخدام ملفات تعريف الارتباط التي تم الحصول عليها. تم إصلاح هذه المشكلة في الالتزام a38b9046e9772612fda847b46308f9391a49891e.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

26/03/2024

إفشاء

14/05/2024

الاعتدال

تمت الموافقة

إدخال

VDB-263990

EPSS

0.00590

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!