PT-2019-10183
CVE-2018-20725
·
تاريخ النشر
2019-01-05
·
تاريخ التحديث
2024-06-15
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Cacti versions prior to 1.2.0
Description:
A cross-site scripting (XSS) issue exists due to the lack of escaping of unintended characters in the Graph Vertical Label.
Recommendations:
For versions prior to 1.2.0, update to version 1.2.0 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾