CVE-2009-4032
Multiple vulnerabilità di cross-site scripting (XSS) in Cacti 0.8.7e consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite...
- Pubblicato
- 27 nov 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 21 nov 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NBasso · prossimi 30 giorni
- Percentile
- 92,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Multiple vulnerabilità di cross-site scripting (XSS) in Cacti 0.8.7e consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite vettori relativi a (1) graph.php, (2) include/top_graph_header.php, (3) lib/html_form.php e (4) lib/timespan_settings.php, come dimostrato dai parametri (a) graph_end o (b) graph_start di graph.php; (c) dal parametro date1 in un'azione tree su graph_view.php; e dai parametri (d) page_refresh e (e) default_dual_pane_width di graph_settings.php.
Fonti
2Moritz Naumann · php · 26 nov 2009
Moritz Naumann · php · 21 nov 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.