製品・ソフトウェアに関する情報
脆弱性検索
Cacti におけるクロスサイトスクリプティングの脆弱性
タイトル Cacti におけるクロスサイトスクリプティングの脆弱性
概要

Cacti には、以下に関連する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 (1) graph.php (2) include/top_graph_header.php (3) lib/html_form.php (4) lib/timespan_settings.php この脆弱性は、以下のパラメータを介した処理で実証されています。 (a) graph.php の graph_end パラメータ (b) graph.php の graph_start パラメータ (c) graph_view.php の action=tree 時の date1 パラメータ (d) graph_settings.php の page_refresh パラメータ (e) graph_settings.php の default_dual_pane_width パラメータ

想定される影響 第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2009年6月28日0:00
登録日 2012年6月26日16:18
最終更新日 2015年7月9日12:02
CVSS2.0 : 警告
スコア 4.3
ベクター AV:N/AC:M/Au:N/C:N/I:P/A:N
影響を受けるシステム
The Cacti Group
Cacti 0.8.7e およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年06月26日]
  掲載
[2015年07月09日]
  JVN#09758120 にあわせ、概要、影響を受けるシステム、参考情報を更新		 2018年2月17日10:37
NVD脆弱性情報
CVE-2009-4032
概要

Multiple cross-site scripting (XSS) vulnerabilities in Cacti 0.8.7e allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) graph.php, (2) include/top_graph_header.php, (3) lib/html_form.php, and (4) lib/timespan_settings.php, as demonstrated by the (a) graph_end or (b) graph_start parameters to graph.php; (c) the date1 parameter in a tree action to graph_view.php; and the (d) page_refresh and (e) default_dual_pane_width parameters to graph_settings.php.

概要

Múltiples vulnerabilidades de XSS en Cacti 0.8.7e permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores relacionados con (1) graph.php, (2) include/top_graph_header.php, (3) lib/html_form.php y (4) lib/timespan_settings.php, como es demostrado por los parámetros (a) graph_end o (b) graph_start a graph.php; (c) el parámetro date1 en una acción tree a graph_view.php; y los parámetros (d) page_refresh y (e) default_dual_pane_width a graph_settings.php.

公表日 2009年11月29日22:07
登録日 2021年1月29日13:25
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:cacti:cacti:0.8.7e:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧