CVE-2010-2545 in Cacti
Tóm tắt
Bởi VulDB • 14/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Cacti trước phiên bản 0.8.7g, như được sử dụng trong Red Hat High Performance Computing (HPC) Solution và các sản phẩm khác, cho phép các kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua (1) phần tử name trong một mẫu XML tới templates_import.php; và cho phép các quản trị viên đã xác thực từ xa tiêm mã web hoặc HTML tùy ý thông qua các vector liên quan đến (2) cdef.php, (3) data_input.php, (4) data_queries.php, (5) data_sources.php, (6) data_templates.php, (7) gprint_presets.php, (8) graph.php, (9) graphs_new.php, (10) graphs.php, (11) graph_templates_inputs.php, (12) graph_templates_items.php, (13) graph_templates.php, (14) graph_view.php, (15) host.php, (16) host_templates.php, (17) lib/functions.php, (18) lib/html_form.php, (19) lib/html_form_template.php, (20) lib/html.php, (21) lib/html_tree.php, (22) lib/rrd.php, (23) rra.php, (24) tree.php, và (25) user_admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.