The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cacti provides an operational monitoring and fault management framework. Versions of Cacti prior to 1.2.27     are vulnerable to stored cross-site scripting, a type of cross-site scripting where malicious scripts are     permanently stored on a target server and served to users who access a particular page. Version 1.2.27     contains a patch for the issue. (CVE-2024-27082)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cacti 提供一個作業監控和錯誤管理架構。 1.2.27 之前的 Cacti 版本容易受到已儲存跨網站指令碼 (一種跨網站指令碼類型) 的影響其中惡意指令碼會永久儲存在目標伺服器上並提供給存取特定頁面的使用者。1.2.27 版包含針對該問題的修補程式。(CVE-2024-27082)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。 1.2.27 より前のバージョンの Cacti は、悪意のあるスクリプトがターゲットサーバーに恒久的に保存され、特定のページにアクセスするユーザーに提供されるクロスサイトスクリプティングの一種である保存型クロスサイトスクリプティングに対して脆弱です。バージョン 1.2.27 には、この問題に対するパッチが含まれています。(CVE-2024-27082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5862 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5862-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     February 10, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : cacti     CVE ID         : CVE-2024-27082 CVE-2024-43362 CVE-2024-43363 CVE-2024-43364                      CVE-2024-43365 CVE-2024-45598 CVE-2024-54145 CVE-2025-22604                      CVE-2025-24367 CVE-2025-24368     Debian Bug     : 1094574

    Multiple security vulnerabilities have been discovered in Cacti, a web     interface for graphing of monitoring systems, which could result in     cross-site scripting, SQL injection, or command injection.

    For the stable distribution (bookworm), these problems have been fixed in     version 1.2.24+ds1-1+deb12u5.

    We recommend that you upgrade your cacti packages.

    For the detailed security status of cacti please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/cacti

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 12 主机上安装的一个程序包受到 dsa-5862 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5862-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cacti CVE ID：CVE-2024-27082 CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368 Debian 缺陷：1094574

    用于监控系统图形化的 Web 界面 Cacti 中发现了多个安全漏洞，可能导致跨站脚本、SQL 注入或命令注入。

    对于稳定发行版本 (bookworm)，已在版本 1.2.24+ds1-1+deb12u5 中修复这些问题。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 提供一个操作监控和故障管理框架。 1.2.27 之前的 Cacti 版本容易受到存储的跨站脚本攻击这是一种跨站脚本类型，其恶意脚本永久存储在目标服务器上，并提供给访问特定页面的用户。1.2.27 版本包含针对该问题的补丁。(CVE-2024-27082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 12 ホストには、dsa-5862 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5862-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: cacti CVE ID: CVE-2024-27082 CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368 Debian バグ: 1094574

    監視システムをグラフ表示するための Web インターフェイスである Cacti に、複数のセキュリティ脆弱性が発見されました。これは、クロスサイトスクリプティング、SQL インジェクション、またはコマンドインジェクションを引き起こす可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1.2.24+ds1-1+deb12u5 で修正されています。

    お使いの cacti パッケージをアップグレードすることを推奨します。

    cacti の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cacti

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5862 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5862-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 2 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cacti CVE ID：CVE-2024-27082 CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368 Debian 錯誤：1094574

    在監控系統的圖形 Web 介面 Cacti 中發現多個安全性弱點，這些弱點可導致跨網站指令碼攻擊、SQL 插入攻擊或命令插入攻擊。

    針對穩定的發行版本 (bookworm)，已在 1.2.24+ds1-1+deb12u5 版本中修復這些問題。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0276-1 advisory.

    - cacti 1.2.27:
      * CVE-2024-34340: Authentication Bypass when using using older password hashes (boo#1224240)
      * CVE-2024-25641: RCE vulnerability when importing packages (boo#1224229)
      * CVE-2024-31459: RCE vulnerability when plugins include files (boo#1224238)
      * CVE-2024-31460: SQL Injection vulnerability when using tree rules through Automation API (boo#1224239)
      * CVE-2024-29894: XSS vulnerability when using JavaScript based messaging API (boo#1224231)
      * CVE-2024-31458: SQL Injection vulnerability when using form templates (boo#1224241)
      * CVE-2024-31444: XSS vulnerability when reading tree rules with Automation API (boo#1224236)
      * CVE-2024-31443: XSS vulnerability when managing data queries (boo#1224235)
      * CVE-2024-31445: SQL Injection vulnerability when retrieving graphs using Automation API (boo#1224237)
      * CVE-2024-27082: XSS vulnerability when managing trees (boo#1224230)
      * Improve PHP 8.3 support
      * When importing packages via command line, data source profile could not be selected
      * When changing password, returning to previous page does not always work
      * When using LDAP authentication the first time, warnings may appear in logs
      * When editing/viewing devices, add IPv6 info to hostname tooltip
      * Improve speed of polling when Boost is enabled
      * Improve support for Half-Hour time zones
      * When user session not found, device lists can be incorrectly returned
      * On import, legacy templates may generate warnings
      * Improve support for alternate locations of Ping
      * Improve PHP 8.1 support for Installer
      * Fix issues with number formatting
      * Improve PHP 8.1 support when SpikeKill is run first time
      * Improve PHP 8.1 support for SpikeKill
      * When using Chinese to search for graphics, garbled characters appear.
      * When importing templates, preview mode will not always load
      * When remote poller is installed, MySQL TimeZone DB checks are not performed
      * When Remote Poller installation completes, no finish button is shown
      * Unauthorized agents should be recorded into logs
      * Poller cache may not always update if hostname changes
      * When using CMD poller, Failure and Recovery dates may have incorrect values
      * Saving a Tree can cause the tree to become unpublished
      * Web Basic Authentication does not record user logins
      * When using Accent-based languages, translations may not work properly
      * Fix automation expressions for device rules
      * Improve PHP 8.1 Support during fresh install with boost
      * Add a device 'enabled/disabled' indicator next to the graphs
      * Notify the admin periodically when a remote data collector goes into heartbeat status
      * Add template for Aruba Clearpass
      * Add fliter/sort of Device Templates by Graph Templates

    - cacti-spine 1.2.27:
      * Restore AES Support

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0274-1 advisory.

    - cacti 1.2.27:
      * CVE-2024-34340: Authentication Bypass when using using older password hashes (boo#1224240)
      * CVE-2024-25641: RCE vulnerability when importing packages (boo#1224229)
      * CVE-2024-31459: RCE vulnerability when plugins include files (boo#1224238)
      * CVE-2024-31460: SQL Injection vulnerability when using tree rules through Automation API (boo#1224239)
      * CVE-2024-29894: XSS vulnerability when using JavaScript based messaging API (boo#1224231)
      * CVE-2024-31458: SQL Injection vulnerability when using form templates (boo#1224241)
      * CVE-2024-31444: XSS vulnerability when reading tree rules with Automation API (boo#1224236)
      * CVE-2024-31443: XSS vulnerability when managing data queries (boo#1224235)
      * CVE-2024-31445: SQL Injection vulnerability when retrieving graphs using Automation API (boo#1224237)
      * CVE-2024-27082: XSS vulnerability when managing trees (boo#1224230)
      * Improve PHP 8.3 support
      * When importing packages via command line, data source profile could not be selected
      * When changing password, returning to previous page does not always work
      * When using LDAP authentication the first time, warnings may appear in logs
      * When editing/viewing devices, add IPv6 info to hostname tooltip
      * Improve speed of polling when Boost is enabled
      * Improve support for Half-Hour time zones
      * When user session not found, device lists can be incorrectly returned
      * On import, legacy templates may generate warnings
      * Improve support for alternate locations of Ping
      * Improve PHP 8.1 support for Installer
      * Fix issues with number formatting
      * Improve PHP 8.1 support when SpikeKill is run first time
      * Improve PHP 8.1 support for SpikeKill
      * When using Chinese to search for graphics, garbled characters appear.
      * When importing templates, preview mode will not always load
      * When remote poller is installed, MySQL TimeZone DB checks are not performed
      * When Remote Poller installation completes, no finish button is shown
      * Unauthorized agents should be recorded into logs
      * Poller cache may not always update if hostname changes
      * When using CMD poller, Failure and Recovery dates may have incorrect values
      * Saving a Tree can cause the tree to become unpublished
      * Web Basic Authentication does not record user logins
      * When using Accent-based languages, translations may not work properly
      * Fix automation expressions for device rules
      * Improve PHP 8.1 Support during fresh install with boost
      * Add a device 'enabled/disabled' indicator next to the graphs
      * Notify the admin periodically when a remote data collector goes into heartbeat status
      * Add template for Aruba Clearpass
      * Add fliter/sort of Device Templates by Graph Templates

    - cacti-spine 1.2.27:
      * Restore AES Support

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0276-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cacti 1.2.27:
      * CVE-2024-34340: 古いパスワードハッシュを使用する場合の認証バイパス (boo#1224240)
      * CVE-2024-25641: パッケージインポート時の RCE 脆弱性 (boo#1224229)
      * CVE-2024-31459: プラグインがファイルをインクルードしたときの RCE 脆弱性 (boo#1224238)
      * CVE-2024-31460: 自動化 API を通じてツリールールを使用するときの SQL インジェクションの脆弱性 (boo#1224239)
      * CVE-2024-29894: JavaScript ベースのメッセージング API を使用する場合の XSS の脆弱性 (boo#1224231)
      * CVE-2024-31458: フォームテンプレート使用時の SQL インジェクションの脆弱性 (boo#1224241)
      * CVE-2024-31444: 自動化 API を通じてツリールールを読み込むときの XSS の脆弱性 (boo#1224236)
      * CVE-2024-31443: データクエリを管理するときの XSS の脆弱性 (boo#1224235)
      * CVE-2024-31445: 自動化 API を使用してグラフを取得するときの SQL インジェクションの脆弱性 (boo#1224237)
      * CVE-2024-27082: ツリーを管理するときの XSS の脆弱性 (boo#1224230)
      * PHP 8.3 サポートを改善します
      * コマンドラインからパッケージをインポートする際、データソースプロファイルを選択できませんでした
      * パスワードを変更する際に、前のページに戻れない場合があります
      * LDAP 認証を初めて使用する際に、ログに警告が表示される場合があります
      * デバイスの編集/表示時、IPv6 情報をホスト名のツールチップに追加します
      * Boost が有効な場合のポーリング速度を改善します
      * Half-Hour タイムゾーンのサポートを改善します
      * ユーザーセッションが見つからない場合、デバイスリストが不適切に返される可能性があります
      * インポート時に、レガシーテンプレートが警告を生成する可能性があります
      * Ping の代替ロケーションに対するサポートを改善します
      * インストーラー用の PHP 8.1 サポートを改善します
      * 数値フォーマットの問題を修正します
      * SpikeKill が初めて実行される際の PHP 8.1 サポートを改善します
      * SpikeKill に対する PHP 8.1 サポートを改善します
      * 中国語を使用してグラフィックスを検索する場合、文字化けした文字が表示されます。
      * テンプレートをインポートするとき、プレビューモードが常にロードされるとは限りません
      * リモートポーラーがインストールされている場合、MySQL TimeZone DB チェックが実行されません
      * Remote Poller のインストール完了時に終了ボタンが表示されません
      * 認証されていないエージェントをログに記録する必要があります
      * ホスト名が変更された場合、ポーラーキャッシュが常に更新されるとは限りません
      * CMD ポーラーを使用する場合、Failure および Recovery の日付の値が正しくない可能性があります
      * ツリーを保存すると、ツリーが非公開になる可能性があります
      * Web Basic 認証はユーザーのログインを記録しません
      * Accent ベースの言語を使用する場合、翻訳が適切に機能しない可能性があります
      * デバイスルールの自動化式を修正します
      * boost による新規インストール中の PHP 8.1 サポートを改善します 
      * グラフの横にデバイスの「有効/無効」インジケーターを追加します
      * リモートデータコレクターがハートビート状態になったときに、管理者に定期的に通知します
      * Aruba Clearpass のテンプレートを追加します
      * グラフテンプレートによるデバイステンプレートのフィルター/ソートを追加します

    - cacti-spine 1.2.27:
      * AES サポートの復元

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0274-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cacti 1.2.27:
      * CVE-2024-34340: 古いパスワードハッシュを使用する場合の認証バイパス (boo#1224240)
      * CVE-2024-25641: パッケージインポート時の RCE 脆弱性 (boo#1224229)
      * CVE-2024-31459: プラグインがファイルをインクルードしたときの RCE 脆弱性 (boo#1224238)
      * CVE-2024-31460: 自動化 API を通じてツリールールを使用するときの SQL インジェクションの脆弱性 (boo#1224239)
      * CVE-2024-29894: JavaScript ベースのメッセージング API を使用する場合の XSS の脆弱性 (boo#1224231)
      * CVE-2024-31458: フォームテンプレート使用時の SQL インジェクションの脆弱性 (boo#1224241)
      * CVE-2024-31444: 自動化 API を通じてツリールールを読み込むときの XSS の脆弱性 (boo#1224236)
      * CVE-2024-31443: データクエリを管理するときの XSS の脆弱性 (boo#1224235)
      * CVE-2024-31445: 自動化 API を使用してグラフを取得するときの SQL インジェクションの脆弱性 (boo#1224237)
      * CVE-2024-27082: ツリーを管理するときの XSS の脆弱性 (boo#1224230)
      * PHP 8.3 サポートを改善します
      * コマンドラインからパッケージをインポートする際、データソースプロファイルを選択できませんでした
      * パスワードを変更する際に、前のページに戻れない場合があります
      * LDAP 認証を初めて使用する際に、ログに警告が表示される場合があります
      * デバイスの編集/表示時、IPv6 情報をホスト名のツールチップに追加します
      * Boost が有効な場合のポーリング速度を改善します
      * Half-Hour タイムゾーンのサポートを改善します
      * ユーザーセッションが見つからない場合、デバイスリストが不適切に返される可能性があります
      * インポート時に、レガシーテンプレートが警告を生成する可能性があります
      * Ping の代替ロケーションに対するサポートを改善します
      * インストーラー用の PHP 8.1 サポートを改善します
      * 数値フォーマットの問題を修正します
      * SpikeKill が初めて実行される際の PHP 8.1 サポートを改善します
      * SpikeKill に対する PHP 8.1 サポートを改善します
      * 中国語を使用してグラフィックスを検索する場合、文字化けした文字が表示されます。
      * テンプレートをインポートするとき、プレビューモードが常にロードされるとは限りません
      * リモートポーラーがインストールされている場合、MySQL TimeZone DB チェックが実行されません
      * Remote Poller のインストール完了時に終了ボタンが表示されません
      * 認証されていないエージェントをログに記録する必要があります
      * ホスト名が変更された場合、ポーラーキャッシュが常に更新されるとは限りません
      * CMD ポーラーを使用する場合、Failure および Recovery の日付の値が正しくない可能性があります
      * ツリーを保存すると、ツリーが非公開になる可能性があります
      * Web Basic 認証はユーザーのログインを記録しません
      * Accent ベースの言語を使用する場合、翻訳が適切に機能しない可能性があります
      * デバイスルールの自動化式を修正します
      * boost による新規インストール中の PHP 8.1 サポートを改善します 
      * グラフの横にデバイスの「有効/無効」インジケーターを追加します
      * リモートデータコレクターがハートビート状態になったときに、管理者に定期的に通知します
      * Aruba Clearpass のテンプレートを追加します
      * グラフテンプレートによるデバイステンプレートのフィルター/ソートを追加します

    - cacti-spine 1.2.27:
      * AES サポートの復元

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
256593	Linux Distros Unpatched Vulnerability : CVE-2024-27082	Nessus	Misc.	2025/8/27	2025/8/27	medium
256593	Linux Distros 未修補的弱點：CVE-2024-27082	Nessus	Misc.	2025/8/27	2025/8/27	medium
256593	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27082	Nessus	Misc.	2025/8/27	2025/8/27	medium
215468	Debian dsa-5862 : cacti - security update	Nessus	Debian Local Security Checks	2025/2/10	2025/4/18	high
215468	Debian dsa-5862：cacti - 安全更新	Nessus	Debian Local Security Checks	2025/2/10	2025/4/18	high
256593	Linux Distros 未修补的漏洞：CVE-2024-27082	Nessus	Misc.	2025/8/27	2025/8/27	medium
215468	Debian dsa-5862: cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/10	2025/4/18	high
215468	Debian dsa-5862：cacti - 安全性更新	Nessus	Debian Local Security Checks	2025/2/10	2025/4/18	high
206444	openSUSE 15 Security Update : cacti, cacti-spine (openSUSE-SU-2024:0276-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/9/4	critical
206445	openSUSE 15 Security Update : cacti, cacti-spine (openSUSE-SU-2024:0274-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/9/4	critical
206444	openSUSE 15 のセキュリティ更新 : cacti、cacti-spine (openSUSE-SU-2024:0276-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/9/4	critical
206445	openSUSE 15 のセキュリティ更新 : cacti、cacti-spine (openSUSE-SU-2024:0274-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/9/4	critical

偵測

搜尋 Plugin

medium

medium

medium

high

high

medium

high

high

critical

critical

critical

critical