このcacti、cacti-spineの更新では、次の問題を修正します：

cacti-spineがバージョン1.2.9に更新しました 。

修正されたセキュリティ問題：

  - CVE-2009-4112：権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20723：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122245）。

  - CVE-2018-20724：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122244）。

  - CVE-2018-20725：特定の状況下で発生する可能性のある権限昇格を修正しました（bsc#1122535）。

  - CVE-2018-20726：クロスサイトスクリプティング（XSS）の脆弱性を修正しました（bsc#1122242）。

  - CVE-2019-16723：認証バイパスの脆弱性を修正しました。

  - CVE-2019-17357：SQLインジェクションの脆弱性を修正しました（bsc#1158990）。

  - CVE-2019-17358：sanitize_unserialize_selected_items内の安全でない逆シリアル化を修正しました（bsc#1158992）。

  - CVE-2020-7106：クロスサイトスクリプティング（XSS）の脆弱性の可能性を修正しました（bsc#1163749）。

  - CVE-2020-7237：Performance Boost Debug Logフィールド内のシェルメタ文字を介して権限のあるユーザーに影響を与えるリモートコード実行を修正しました（bsc#1161297）。

修正された非セキュリティ問題：

  - cacti.specでのパッケージphp-json、php-ctype、php-gdの欠落を修正しました（boo#1101024）。

  - Apache2.4とApache2.2のランタイム構成の問題を修正しました（boo#1101139）。

検出

openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-272）

high Nessus プラグイン ID 134195

バージョン 1.3