リモートホストは、GLSA-201401-20 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたパラメーターを通じて任意の SQL コマンドを実行したり、任意のシェルコードを実行したり、悪意のあるスクリプトコードを注入したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.7g 以前です。このため、複数のクロスサイトスクリプティングおよび HTML インジェクションの脆弱性の影響を受ける可能性があります。攻撃者がこれらの問題を悪用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意の HTML やスクリプトコードを注入できる可能性があります。

The remote host is affected by the vulnerability described in GLSA-201401-20 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary SQL commands via specially       crafted parameters, execute arbitrary shell code or inject malicious       script code.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the Cacti application running on the remote web server is prior to version 0.8.7g. It is, therefore, potentially affected by multiple cross-site scripting and HTML injection vulnerabilities. An attacker may be able to exploit these issues to inject arbitrary HTML or script code into a user's browser to be executed within the security context of the affected site.

远程主机受到 GLSA-201401-20 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的参数执行任意 SQL 命令、执行任意 Shell 代码或注入恶意脚本代码。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201401-20 中所述的弱點影響 (Cacti：多個弱點)

在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可透過特製的參數執行任意 SQL 命令、執行任意 shell 程式碼或插入惡意指令碼。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.7g 舊。因此可能受到多個跨網站指令碼和 HTML 插入弱點影響。攻擊者可以惡意利用這些問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.7g。因此，它可能受到多种跨站脚本和 HTML 注入漏洞的影响。攻击者可能可以利用这些问题将任意 HTML 或脚本代码注入用户的浏览器，以便在受影响站点的安全环境中执行。

ID	Name	Product	Family	Published	Updated	Severity
72075	GLSA-201401-20：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57617	0.8.7g より前の Cacti の複数の XSS および HTML インジェクションの脆弱性	Nessus	CGI abuses : XSS	1/20/2012	6/5/2024	medium
72075	GLSA-201401-20 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57617	Cacti < 0.8.7g Multiple XSS and HTML Injection Vulnerabilities	Nessus	CGI abuses : XSS	1/20/2012	6/5/2024	medium
72075	GLSA-201401-20：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
72075	GLSA-201401-20：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57617	Cacti < 0.8.7g 多個 XSS 和 HTML 插入弱點	Nessus	CGI abuses : XSS	1/20/2012	6/5/2024	medium
57617	Cacti < 0.8.7g 多种 XSS 和 HTML 注入漏洞	Nessus	CGI abuses : XSS	1/20/2012	6/5/2024	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

medium

medium