漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cacti before 1.1.37 has XSS because it makes certain htmlspecialchars calls without the ENT_QUOTES flag (these calls occur when the html_escape function in lib/html.php is not used).
漏洞信息
N/A
漏洞
N/A
漏洞
Cacti 跨站脚本漏洞
漏洞信息
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据,使用RRDtool绘画图形进行分析,并提供数据和用户管理功能。 Cacti 1.1.37之前版本中存在跨站脚本漏洞,该漏洞源于在没有ENT_QUOTES标志时,程序进行了htmlspecialchars的调用。远程攻击者可利用该漏洞在用户浏览器中执行脚本。
漏洞信息
N/A
漏洞
N/A