CVE-2019-11025 in Cacti

Tóm tắt

Bởi VulDB • 25/06/2026

Trong hàm `clearFilter()` trong file `utilities.php` của các phiên bản Cacti trước 1.2.3, không có quá trình thoát ký tự (escaping) nào được thực hiện trước khi hiển thị giá trị của chuỗi cộng đồng SNMP (Tùy chọn SNMP) trong bộ nhớ đệm xem poller cache, dẫn đến lỗ hổng XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133129
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01307
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11025
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11025/