Avis du CERT-FR

Objet : Multiples vulnérabilités dans Cacti

Gestion du document

Référence CERTA-2009-AVI-519
Titre Multiples vulnérabilités dans Cacti
Date de la première version26 novembre 2009
Date de la dernière version26 novembre 2009
Source(s) Mise à jour de Cacti du 21 novembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte

Systèmes affectés

Cacti 0.8.7e. D'autres versions peuvent être affectées.

Résumé

Plusieurs vulnérabilités permettant l'injection de code indirecte (cross-site scripting) ont été corrigées dans Cacti.

Solution

Une mise à jour est disponible sur le site de l'éditeur (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
26 novembre 2009 version initiale.
Choisissez un thème pour personnaliser l'apparence du site.