CVE-2008-0783: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Cacti 0.8.7 قبل 0.8.7b و0.8.6 قبل 0.8.6k تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو HTML عشوائية عبر... | Kitploit

CVE-2008-0783

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Cacti 0.8.7 قبل 0.8.7b و0.8.6 قبل 0.8.6k تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو HTML عشوائية عبر...

تم النشر: 14‏/02‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/02‏/2008

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

5.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 92.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Cacti 0.8.7 قبل 0.8.7b و0.8.6 قبل 0.8.6k تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو HTML عشوائية عبر (1) معامل view_type في graph.php؛ (2) معامل filter في graph_view.php؛ (3) معامل action في دالة draw_navigation_text في lib/functions.php، التي يمكن الوصول إليها عبر index.php (أي صفحة تسجيل الدخول) أو data_input.php؛ أو (4) معامل login_username في index.php.

المصادر

Cacti 0.8.7 - 'graph.php?view_type' Cross-Site Scriptingاستغلال
aScii · php · 12‏/02‏/2008
Cacti 0.8.7 - 'graph_view.php?filter' Cross-Site Scriptingاستغلال
aScii · php · 12‏/02‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.