This update for cacti, cacti-spine to version 1.2.11 fixes the following issues :

This update is fixing multiple vulnerabilities and adding bug fixes.
For more details consult the changes file.

このバージョン1.2.11へのcacti、cacti-spineの更新では、次の問題を修正します：

この更新は、複数の脆弱性の修正とバグ修正の追加です。
詳細については、変更ファイルを参照してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.2.0 之前的 Cacti 中host.php (透過 tree.php) 存在一個跨網站指令碼 (XSS) 弱點這是因為裝置的網站主機名稱欄位缺少非預定字元的逸出所導致。 (CVE-2018-20726)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A cross-site scripting (XSS) vulnerability exists in host.php (via tree.php) in Cacti before 1.2.0 due to     lack of escaping of unintended characters in the Website Hostname field for Devices. (CVE-2018-20726)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for cacti, cacti-spine fixes the following issues :

cacti-spine was updated to version 1.2.9.

Security issues fixed :

  - CVE-2009-4112: Fixed a privilege escalation     (bsc#1122535).

  - CVE-2018-20723: Fixed a cross-site scripting (XSS)     vulnerability (bsc#1122245).

  - CVE-2018-20724: Fixed a cross-site scripting (XSS)     vulnerability (bsc#1122244).

  - CVE-2018-20725: Fixed a privilege escalation that could     occur under certain conditions (bsc#1122535).

  - CVE-2018-20726: Fixed a cross-site scripting (XSS)     vulnerability (bsc#1122242).

  - CVE-2019-16723: Fixed an authentication bypass     vulnerability.

  - CVE-2019-17357: Fixed a SQL injection vulnerability     (bsc#1158990).

  - CVE-2019-17358: Fixed an unsafe deserialization in     sanitize_unserialize_selected_items (bsc#1158992).

  - CVE-2020-7106: Fixed a potential cross-site scripting     (XSS) vulnerability (bsc#1163749).

  - CVE-2020-7237: Fixed a remote code execution that     affected privileged users via shell metacharacters in     the Performance Boost Debug Log field (bsc#1161297).

Non-security issues fixed :

  - Fixed missing packages php-json, php-ctype, and php-gd     in cacti.spec (boo#1101024).

  - Fixed Apache2.4 and Apache2.2 runtime configuration     issue (boo#1101139).

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.2.0 之前的 Cacti 中host.php 通过 tree.php中存在一个跨站脚本 (XSS) 漏洞这是因为设备的 Website Hostname 字段中缺少非预期字符转义所致。 (CVE-2018-20726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - デバイスの Web サイトのホスト名フィールドに意図されない文字がエスケープされていないため、 1.2.0 より前の Cacti の host.phptree.php 経由にクロスサイトスクリプティングXSSの脆弱性が存在します。CVE-2018-20726

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このcacti、cacti-spineの更新では、次の問題を修正します：

cacti-spineがバージョン1.2.9に更新しました 。

修正されたセキュリティ問題：

  - CVE-2009-4112：権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20723：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122245）。

  - CVE-2018-20724：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122244）。

  - CVE-2018-20725：特定の状況下で発生する可能性のある権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20726：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122242）。

  - CVE-2019-16723：認証バイパスの脆弱性を修正しました。

  - CVE-2019-17357：SQLインジェクションの脆弱性を修正しました（bsc#1158990）。

  - CVE-2019-17358：sanitize_unserialize_selected_items内の安全でない逆シリアル化を修正しました（bsc#1158992）。

  - CVE-2020-7106：クロスサイトスクリプティング（XSS）の脆弱性の可能性を修正しました（bsc#1163749）。

  - CVE-2020-7237：Performance Boost Debug Logフィールド内のシェルメタ文字を介して権限のあるユーザーに影響を与えるリモートコード実行を修正しました（bsc#1161297）。

修正された非セキュリティ問題：

  - cacti.specでのパッケージphp-json、php-ctype、php-gdの欠落を修正しました（boo#1101024）。

  - Apache2.4とApache2.2のランタイム構成の問題を修正しました（boo#1101139）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136073	openSUSE Security Update : cacti / cacti-spine (openSUSE-2020-558)	Nessus	SuSE Local Security Checks	2020/4/29	2024/3/14	high
136073	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-558）	Nessus	SuSE Local Security Checks	2020/4/29	2024/3/14	high
255452	Linux Distros 未修補的弱點：CVE-2018-20726	Nessus	Misc.	2025/8/26	2025/8/26	medium
255452	Linux Distros Unpatched Vulnerability : CVE-2018-20726	Nessus	Misc.	2025/8/26	2025/8/26	medium
134195	openSUSE Security Update : cacti / cacti-spine (openSUSE-2020-272)	Nessus	SuSE Local Security Checks	2020/3/2	2024/3/25	high
255452	Linux Distros 未修补的漏洞：CVE-2018-20726	Nessus	Misc.	2025/8/26	2025/8/26	medium
255452	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20726	Nessus	Misc.	2025/8/26	2025/8/26	medium
134195	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-272）	Nessus	SuSE Local Security Checks	2020/3/2	2024/3/25	high

偵測

搜尋 Plugin

high

high

medium

medium

high

medium

medium

high