Non évaluée

In clearFilter() in utilities.php in Cacti before 1.2.3, no escaping occurs before printing out the value of the SNMP community string (SNMP Options)...

CVE-2019-11025 Première détection SecPulse Apr 9, 2019

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2019-11025 cacti Corrigé dans: 1.2.2+ds1-2

Description d'origine La description telle que publiée par la source (souvent en anglais).

In clearFilter() in utilities.php in Cacti before 1.2.3, no escaping occurs before printing out the value of the SNMP community string (SNMP Options) in the View poller cache, leading to XSS.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory lists.debian.org
advisory lists.debian.org
report github.com

Faits clés

Gravité: Non évaluée
Publication: Apr 9, 2019
Première détection SecPulse: Apr 9, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:50