- Update to 1.1.19

Release notes: https://www.cacti.net/release_notes.php?version=1.1.19

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for cacti and cacti-spine fixes security issues and bugs.

The following vulnerabilities were fixed :

  - CVE-2017-12927: Cross-site scripting vulnerability in     methodparameter (bsc#1054390)

  - CVE-2017-12978:Cross-site scripting vulnerability via     the title field (bsc#1054742) It also contains all     upstream bug fixes and improvements in the 1.1.18     release :

  - Sort devices by polling time to allow long running d

  - Allow user to hide Graphs from disabled Devices

  - Create a separate Realm for Realtime Graphs

  - Fix various JavaScript errors

  - updated translations

  - Can now export Device table results to CSV

  - Allow Log Rotation to be other than Daily, and other log     rotation improvements

- 1.1.19への更新

リリースノート： https://www.cacti.net/release_notes.php?version=1.1.19

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcactiおよびcacti-spineの更新では、セキュリティ問題とバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-12927: メソッドパラメーターでのクロスサイトスクリプティングの脆弱性（bsc#1054390）

  - titleフィールドを介したCVE-2017-12978:Cross-siteスクリプティングの脆弱性（bsc#1054742）。これには、1.1.18リリースのすべてのUpstreamバグ修正および機能強化も含まれています。

  - ポーリング時間でデバイスをソートして、長時間実行を可能にします

  - ユーザーが無効なデバイスからグラフを非表示にできるようにします

  - リアルタイムグラフ用に個別のレルムを作成します

  - さまざまなJavaScript エラーを修正します

  - 翻訳を更新

  - デバイステーブルの結果をCSVにエクスポートできるようになりました

  - ログのローテーションをDaily以外にできるようにし、またその他のログのローテーションを改善しました

Cacti 在 spikekill.php 的方法参数中，存在一个跨站脚本漏洞。(CVE-2017-12927)

Cacti 中的 lib/html.php 脚本有一个通过经身份验证用户新增外部链接的标题字段而导致的 XSS 漏洞。
(CVE-2017-12978)

spikekill.php 方法參數中的 Cacti 中存在一個跨網站指令碼弱點。(CVE-2017-12927)

Cacti 中的 lib/html.php 指令碼有一個透過經驗證使用者新增外部連結的標題欄位而導致的 XSS 弱點。
(CVE-2017-12978)

A cross-site scripting vulnerability exists in Cacti in the method parameter in spikekill.php. (CVE-2017-12927)

The lib/html.php script in Cacti has a XSS vulnerability via the title field of an external link added by an authenticated user.
(CVE-2017-12978)

Cacti の spikekill.php のメソッドパラメーターにクロスサイトスクリプティングの脆弱性が存在します。(CVE-2017-12927)

Cactiのlib/html.phpスクリプトには、認証されたユーザーによって追加された外部リンクのタイトルフィールドを介したXSSの脆弱性があります。
(CVE-2017-12978)

ID	Name	Product	Family	Published	Updated	Severity
102893	Fedora 25 : cacti (2017-2f1ca6beb7)	Nessus	Fedora Local Security Checks	9/1/2017	1/11/2021	medium
102969	openSUSE Security Update : cacti / cacti-spine (openSUSE-2017-999)	Nessus	SuSE Local Security Checks	9/6/2017	1/19/2021	medium
102893	Fedora 25：cacti（2017-2f1ca6beb7）	Nessus	Fedora Local Security Checks	9/1/2017	1/11/2021	medium
102969	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2017-999）	Nessus	SuSE Local Security Checks	9/6/2017	1/19/2021	medium
103601	Amazon Linux AMI：cacti (ALAS-2017-904)	Nessus	Amazon Linux Local Security Checks	10/3/2017	4/18/2018	medium
103601	Amazon Linux AMI：cacti (ALAS-2017-904)	Nessus	Amazon Linux Local Security Checks	10/3/2017	4/18/2018	medium
102901	Fedora 26 : cacti (2017-c0cdc6ebdd)	Nessus	Fedora Local Security Checks	9/1/2017	1/6/2021	medium
103601	Amazon Linux AMI : cacti (ALAS-2017-904)	Nessus	Amazon Linux Local Security Checks	10/3/2017	4/18/2018	medium
102901	Fedora 26：cacti（2017-c0cdc6ebdd）	Nessus	Fedora Local Security Checks	9/1/2017	1/6/2021	medium
103601	Amazon Linux AMI：cacti (ALAS-2017-904)	Nessus	Amazon Linux Local Security Checks	10/3/2017	4/18/2018	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium