ГлавнаяБаза уязвимостей БДУ → BDU:2024-05743
8.7высокая

BDU:2024-05743 (CVE-2024-27082)

Уязвимость программного средства мониторинга сети Cacti, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовый скриптинг
Опубликовано: 2024-07-25
Описание

Уязвимость программного средства мониторинга сети Cacti существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить межсайтовый скриптинг с помощью специально сформированной страницы

Затрагиваемое ПО и версии
Cacti (до 1.2.27)
Способ устранения

Использование рекомендаций производителя:
https://github.com/Cacti/cacti/security/advisories/GHSA-j868-7vjp-rp9h

Оценка CVSS
Балл8.7 — высокая опасность
Источники и патчи
https://vuldb.com/?id.263980https://www.suse.com/security/cve/CVE-2024-27082.htmlhttps://www.cve.org/CVERecord?id=CVE-2024-27082https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-27082https://www.opencve.io/cve/CVE-2024-27082https://www.cvedetails.com/cve/CVE-2024-27082/https://www.cisa.gov/news-events/bulletins/sb24-141
Проверьте безопасность своего сайта и почты → Полная проверка домена