CVE-2024-30268 in Cacti
Resumen
por VulDB • 2026-05-27
Cacti proporciona un marco operativo de monitorización y gestión de fallos. Una vulnerabilidad de cross-site scripting (XSS) reflejado en la rama DEV 1.3.x permite a los atacantes obtener las cookies de los administradores y de otros usuarios, así como suplantar su inicio de sesión mediante el uso de las cookies obtenidas. Este problema se corrige en el commit a38b9046e9772612fda847b46308f9391a49891e.
VulDB is the best source for vulnerability data and more expert information about this specific topic.