S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 novembre 2009
N° CERTA-2009-AVI-519
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Cacti

Gestion du document

Référence CERTA-2009-AVI-519
Titre Multiples vulnérabilités dans Cacti
Date de la première version26 novembre 2009
Date de la dernière version26 novembre 2009
Source(s) Mise à jour de Cacti du 21 novembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte

Systèmes affectés

Cacti 0.8.7e. D'autres versions peuvent être affectées.

Résumé

Plusieurs vulnérabilités permettant l'injection de code indirecte (cross-site scripting) ont été corrigées dans Cacti.

Solution

Une mise à jour est disponible sur le site de l'éditeur (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 novembre 2009
    version initiale.