Cacti < 0.8.7g 多個 XSS 和 HTML 插入弱點
medium Nessus Plugin ID 57617
語系：
Synopsis
遠端 Web 伺服器執行的 PHP 應用程式受到多個跨網站指令碼和 HTML 插入弱點影響。描述
根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.7g 舊。因此可能受到多個跨網站指令碼和 HTML 插入弱點影響。攻擊者可以惡意利用這些問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。解決方案
升級至 Cacti 0.8.7g 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 57617
檔案名稱: cacti_087g.nasl
版本: 1.13
類型: remote
系列: CGI abuses : XSS
已發布: 2012/1/20
已更新: 2022/4/11
組態: 啟用 Paranoid 模式, 啟用徹底檢查
風險資訊
VPR
風險因素: Low
分數: 3.8
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.7
媒介: AV:N/AC:M/Au:N/C:N/I:P/A:N
時間媒介: E:H/RL:OF/RC:C
弱點資訊
CPE: cpe:/a:cacti:cacti
必要的 KB 項目: www/PHP, installed_sw/cacti, Settings/ParanoidReport
可輕鬆利用: No exploit is required
修補程式發佈日期: 2010/7/10
弱點發布日期: 2010/7/10
參考資訊
CVE: CVE-2010-2544, CVE-2010-2545
BID: 42575