CVE-2010-2545 in Cacti
요약
\~에 의해 VulDB • 2026. 06. 16.
Cacti 0.8.7g 이전 버전(Red Hat High Performance Computing(HPC) Solution 및 기타 제품에서 사용됨)에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 (1) templates_import.php의 XML 템플릿 내 name 요소를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 또한 인증된 원격 관리자는 (2) cdef.php, (3) data_input.php, (4) data_queries.php, (5) data_sources.php, (6) data_templates.php, (7) gprint_presets.php, (8) graph.php, (9) graphs_new.php, (10) graphs.php, (11) graph_templates_inputs.php, (12) graph_templates_items.php, (13) graph_templates.php, (14) graph_view.php, (15) host.php, (16) host_templates.php, (17) lib/functions.php, (18) lib/html_form.php, (19) lib/html_form_template.php, (20) lib/html.php, (21) lib/html_tree.php, (22) lib/rrd.php, (23) rra.php, (24) tree.php 및 (25) user_admin.php와 관련된 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.