The remote host is affected by the vulnerability described in GLSA-201607-05 (Cacti: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Cacti. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process, or remote authenticated users could bypass       intended access restrictions.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201607-05 で説明されている脆弱性の影響を受けます（Cacti：複数の脆弱性）

Cacti に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。または、リモートの認証されていないユーザーが、意図されていたアクセス制限をバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201607-05 中所述的弱點影響 (Cacti：多個弱點)

在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或經驗證的遠端使用者可繞過預定的存取限制。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201607-05 中所述漏洞的影响（Cacti：多种漏洞）

在 Cacti 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能利用进程的权限执行任意代码，或者经认证的远程用户可绕过预期访问限制。
 变通方案：

目前无任何已知的变通方案。

Multiple security issues (cross-site scripting, missing input sanitizing and SQL injection) have been discovered in Cacti, a web interface for graphing of monitoring systems.

Furthermore, the fix for CVE-2014-4002 in the previous security update has been brought in-line with the upstream fix as it caused a regression for people using the plug-in system.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple security issues (cross-site scripting, missing input sanitising and SQL injection) have been discovered in Cacti, a web interface for graphing of monitoring systems.

複数のセキュリティ問題（クロスサイトスクリプティング、入力サニタイズの欠如および SQL インジェクション）が、監視システムのグラフ作成用 Web インターフェイス Cacti で発見されました。

さらに、過去のセキュリティ更新での CVE-2014-4002 の修正がプラグインシステムを使用する人々に回帰をもたらしたため、この修正は Upstream 修正に一致するように変更されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

監視システムのグラフ作成用 Web インターフェイス Cacti に、複数のセキュリティ問題（クロスサイトスクリプティング、入力サニタイズの欠如および SQL インジェクション）が発見されました。

在監控系統的圖形 Web 介面 Cacti 中發現多個安全性問題 (跨網站指令碼、遺漏輸入清理和 SQL 插入)。

此外，之前安全性更新中對於 CVE-2014-4002 的修正也已根據上游修正進行提供，因為它造成外掛系統使用者的迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在監控系統的圖形 Web 介面 Cacti 中發現多個安全性問題 (跨網站指令碼、遺漏輸入清理和 SQL 插入)。

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

此外，已使上一个安全更新中针对 CVE-2014-4002 的补丁与上游补丁一致，因为它对使用插件系统的用户造成了回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

ID	Name	Product	Family	Published	Updated	Severity
92349	GLSA-201607-05 : Cacti: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	7/18/2016	1/11/2021	high
92349	GLSA-201607-05：Cacti：複数の脆弱性	Nessus	Gentoo Local Security Checks	7/18/2016	1/11/2021	high
92349	GLSA-201607-05：Cacti：多個弱點	Nessus	Gentoo Local Security Checks	7/18/2016	1/11/2021	high
92349	GLSA-201607-05：Cacti：多种漏洞	Nessus	Gentoo Local Security Checks	7/18/2016	1/11/2021	high
82187	Debian DLA-40-1 : cacti security update	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	high
77287	Debian DSA-3007-1 : cacti - security update	Nessus	Debian Local Security Checks	8/21/2014	1/11/2021	high
82187	Debian DLA-40-1：cacti セキュリティ更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	high
77287	Debian DSA-3007-1：cacti - セキュリティ更新	Nessus	Debian Local Security Checks	8/21/2014	1/11/2021	high
82187	Debian DLA-40-1：cacti 安全性更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	high
77287	Debian DSA-3007-1：cacti - 安全性更新	Nessus	Debian Local Security Checks	8/21/2014	1/11/2021	high
82187	Debian DLA-40-1：cacti 安全更新。	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	high
77287	Debian DSA-3007-1：cacti - 安全更新	Nessus	Debian Local Security Checks	8/21/2014	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high