複数のセキュリティ問題（クロスサイトスクリプティング、入力サニタイズの欠如および SQL インジェクション）が、監視システムのグラフ作成用 Web インターフェイス Cacti で発見されました。

さらに、過去のセキュリティ更新での CVE-2014-4002 の修正がプラグインシステムを使用する人々に回帰をもたらしたため、この修正は Upstream 修正に一致するように変更されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-40-1：cacti セキュリティ更新

high Nessus プラグイン ID 82187

変更ログが見つかりません