PT-2017-11788
CVE-2017-11163
·
تاريخ النشر
2017-07-10
·
تاريخ التحديث
2024-06-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Cacti version 1.1.12
Description
A cross-site scripting (XSS) issue exists, allowing remote authenticated users to inject arbitrary web script or HTML via specially crafted HTTP Referer headers, related to the
cancel url variable.Recommendations
For Cacti version 1.1.12, update to a version that fixes this issue, ensuring that the
cancel url variable is properly sanitized to prevent XSS attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾