CVE-2024-29894 in Cacti
Sumário
de VulDB • 20/05/2026
O Cacti fornece um framework operacional de monitoramento e gerenciamento de falhas. Versões do Cacti anteriores à 1.2.27 contêm uma vulnerabilidade residual de cross-site scripting (XSS) causada por uma correção incompleta para o CVE-2023-50250. A função `raise_message_javascript` em `lib/functions.php` agora utiliza o purify.js para corrigir o CVE-2023-50250 (entre outros). No entanto, ela ainda gera código a partir de variáveis PHP não escapadas `$title` e `$header`. Se essas variáveis contiverem aspas simples, elas podem ser usadas para injetar código JavaScript. Um atacante que explore essa vulnerabilidade poderia executar ações em nome de outros usuários. Essa capacidade de se passar por usuários poderia levar a alterações não autorizadas nas configurações. A versão 1.2.27 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.