According to its self-reported version number, the Cacti application running on the remote web server is prior to version 0.8.7g. It is, therefore, potentially affected by multiple cross-site scripting and HTML injection vulnerabilities. An attacker may be able to exploit these issues to inject arbitrary HTML or script code into a user's browser to be executed within the security context of the affected site.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Cacti アプリケーションは、バージョン 0.8.7g 以前です。このため、複数のクロスサイトスクリプティングおよび HTML インジェクションの脆弱性の影響を受ける可能性があります。攻撃者がこれらの問題を悪用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意の HTML やスクリプトコードを注入できる可能性があります。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.7g 舊。因此可能受到多個跨網站指令碼和 HTML 插入弱點影響。攻擊者可以惡意利用這些問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.7g。因此，它可能受到多种跨站脚本和 HTML 注入漏洞的影响。攻击者可能可以利用这些问题将任意 HTML 或脚本代码注入用户的浏览器，以便在受影响站点的安全环境中执行。

The remote host is affected by the vulnerability described in GLSA-201401-20 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary SQL commands via specially       crafted parameters, execute arbitrary shell code or inject malicious       script code.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in Cacti, a graphing tool for monitoring data. Multiple cross site scripting issues allow remote attackers to inject arbitrary web script or HTML. A SQL injection vulnerability allows remote attackers to execute arbitrary SQL commands.

リモートホストは、GLSA-201401-20 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工されたパラメーターを通じて任意の SQL コマンドを実行したり、任意のシェルコードを実行したり、悪意のあるスクリプトコードを注入したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数の脆弱性が、データ監視用のグラフ作成ツールである Cacti で発見されました。複数のクロスサイトスクリプティング問題により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入する可能性があります。SQL インジェクションの脆弱性により、リモートの攻撃者が任意の SQL コマンドを実行できる可能性があります。

遠端主機受到 GLSA-201401-20 中所述的弱點影響 (Cacti：多個弱點)

在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可透過特製的參數執行任意 SQL 命令、執行任意 shell 程式碼或插入惡意指令碼。
 因應措施：

目前尚無已知的因應措施。

在 Cacti (用於監控資料的繪圖工具) 中發現數個弱點。多個跨網站指令碼問題允許遠端攻擊者插入任意 web 指令碼或 HTML。一個 SQL 插入弱點允許遠端攻擊者執行任意 SQL 命令。

远程主机受到 GLSA-201401-20 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可通过特别构建的参数执行任意 SQL 命令、执行任意 Shell 代码或注入恶意脚本代码。
 变通方案：

目前无任何已知的变通方案。

在用于监控数据的图形工具 Cacti 中发现多个漏洞。多种跨站脚本问题允许远程攻击者注入任意 Web 脚本或 HTML。一个 SQL 注入漏洞允许远程攻击者执行任意 SQL 命令。

ID	Name	Product	Family	Published	Updated	Severity
57617	Cacti < 0.8.7g Multiple XSS and HTML Injection Vulnerabilities	Nessus	CGI abuses : XSS	1/20/2012	9/24/2024	medium
57617	0.8.7g より前の Cacti の複数の XSS および HTML インジェクションの脆弱性	Nessus	CGI abuses : XSS	1/20/2012	9/24/2024	medium
57617	Cacti < 0.8.7g 多個 XSS 和 HTML 插入弱點	Nessus	CGI abuses : XSS	1/20/2012	9/24/2024	medium
57617	Cacti < 0.8.7g 多种 XSS 和 HTML 注入漏洞	Nessus	CGI abuses : XSS	1/20/2012	9/24/2024	medium
72075	GLSA-201401-20 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57524	Debian DSA-2384-2 : cacti - several vulnerabilities	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
72075	GLSA-201401-20：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57524	Debian DSA-2384-2：cacti- いくつかの脆弱性	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
72075	GLSA-201401-20：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57524	Debian DSA-2384-2 : cacti - 數個弱點	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high
72075	GLSA-201401-20：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	1/22/2014	1/6/2021	high
57524	Debian DSA-2384-2：cacti - 多个漏洞	Nessus	Debian Local Security Checks	1/12/2012	1/11/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high

high

high

high

high