CVE-2024-29894 in Cacti
Tóm tắt
Bởi VulDB • 08/06/2026
Cacti cung cấp một khung giám sát hoạt động và quản lý lỗi. Các phiên bản của Cacti trước 1.2.27 chứa một lỗ hổng cross-site scripting (XSS) tồn dư do bản sửa lỗi không đầy đủ cho CVE-2023-50250. Hàm `raise_message_javascript` trong `lib/functions.php` hiện sử dụng purify.js để khắc phục CVE-2023-50250 (cùng với các lỗ hổng khác). Tuy nhiên, nó vẫn tạo ra mã từ các biến PHP không được thoát `$title` và `$header`. Nếu các biến này chứa dấu nháy đơn, chúng có thể được sử dụng để tiêm mã JavaScript. Một kẻ tấn công khai thác lỗ hổng này có thể thực hiện các hành động thay mặt cho người dùng khác. Khả năng giả mạo người dùng này có thể dẫn đến những thay đổi không được ủy quyền đối với cài đặt. Phiên bản 1.2.27 khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.