PT-2019-10184
CVE-2018-20726
·
تاريخ النشر
2019-01-05
·
تاريخ التحديث
2024-06-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Cacti versions prior to 1.2.0
Description:
A cross-site scripting (XSS) issue exists due to the lack of escaping of unintended characters in the Website Hostname field for Devices, which can be accessed via tree.php in host.php.
Recommendations:
For versions prior to 1.2.0, update to version 1.2.0 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾