CVE-2017-15194

CVE-2017-15194

EPSS 1.1%

include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/Cacti/cacti/commit/93f661d8adcfa6618b11522cdab30e97bada33fd https://github.com/Cacti/cacti/issues/1010 http://www.securitytracker.com/id/1039569