CVE-2024-29894 in Cacti
Сводка
по VulDB • 08.06.2026
Cacti предоставляет операционную систему мониторинга и управления неисправностями. Версии Cacti до 1.2.27 содержат остаточную уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), вызванную неполным исправлением для CVE-2023-50250. Функция `raise_message_javascript` из `lib/functions.php` теперь использует purify.js для устранения CVE-2023-50250 (и других уязвимостей). Однако она по-прежнему генерирует код на основе неэкранированных переменных PHP `$title` и `$header`. Если эти переменные содержат одинарные кавычки, они могут быть использованы для внедрения JavaScript-кода. Злоумышленник, эксплуатирующий эту уязвимость, может выполнять действия от имени других пользователей. Такая возможность подмены пользователей может привести к несанкционированным изменениям настроек. Версия 1.2.27 устраняет эту проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.