Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和错误管理框架。在 links.php 中保存外部链接时未正确审查“title”参数。此外上述 title 参数存储在数据库中并在 index.php 中反映给用户最终导致存储型 XSS。具有创建外部链接权限的用户可在创建外部链接时操纵 http post 请求中的“title”参数以执行存储的 XSS 攻击。应用程序在未经正确验证或转义的情况下允许将不受信任的用户输入显示在网页上时会出现称为 XSS跨站脚本的漏洞。已在版本 1.2.28 中解决此问题。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-43364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-43364

high Nessus 插件 ID 247463

版本 1.8