CVE-2020-7106: cacti cacti – CVSS 6.1 · Watchpost

← 脆弱性一覧

CVE-2020-7106

中 6.1CVE-2020-7106 · 16/01/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7106 は cacti (cacti), extra packages for enterprise linux (fedoraproject), backports sle (opensuse) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。
対処：1.2.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cacti cacti	`< 1.2.9`	`1.2.9`
extra packages for enterprise linux fedoraproject	`= 7.0= 8.0= 9.0`	修正版なし
backports sle opensuse	`= 15.0`	修正版なし

概要

Cacti 1.2.8 has stored XSS in data_sources.php, color_templates_item.php, graphs.php, graph_items.php, lib/api_automation.php, user_admin.php, and user_group_admin.php, as demonstrated by the description parameter in data_sources.php (a raw string from the database that is displayed by $header to trigger the XSS).

参考情報

lists.opensuse.org/opensuse-security-announce/2020-03/msg00001.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-03/msg00005.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-04/msg00042.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-04/msg00048.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-05/msg00032.html · Mailing List
Cacti/cacti · Exploit
lists.debian.org/debian-lts-announce/2020/01/msg00014.html · Mailing List
lists.debian.org/debian-lts-announce/2022/03/msg00038.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SUSOTOIEJKD2IWJHN7TY56TDZJQZJUVJ

cacti のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン