Vulnerability CVE-2020-14424 - CERT Civis.Net

Vulnerability Name:

CVE-2020-14424 (CCN-213719)

Assigned:

2020-06-18

Published:

2021-09-03

Updated:

2021-11-16

Summary:

Cacti before 1.2.18 allows remote attackers to trigger XSS via template import for the midwinter theme.

CVSS v3 Severity:

6.1 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
5.3 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

6.1 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
5.3 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

5.5 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:P/I:P/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Cross-Site Scripting

References:

Source: MITRE
Type: CNA
CVE-2020-14424

Source: CCN
Type: Red Hat Bugzilla - Bug 2001016
(CVE-2020-14424) - CVE-2020-14424 cacti: lack of escaping on template import can lead to XSS

Source: XF
Type: UNKNOWN
cacti-cve202014424-xss(213719)

Source: CCN
Type: Cacti Web site
Cacti

Vulnerable Configuration:

Configuration CCN 1:

cpe:/a:cacti:cacti:0.8.6:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.5a:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6d:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6c:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6e:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6g:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6i:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6j:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6h:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6f:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6b:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6a:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.5:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.4:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.3a:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.3:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.2a:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.2:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.1:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7a:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.6k:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7e:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7b:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7c:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7d:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.7:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.1:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.5:-:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.8a:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.8:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.6:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.5:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.4:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.3:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.6.2:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7f:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7g:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7h:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8b:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.7i:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8c:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8d:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8f:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8g:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.12:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.13:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.15:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.16:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.17:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.18:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.25:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.27:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:0.8.8h:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.28:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.37:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.1.38:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.0:-:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.2:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.6:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.7:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.8:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.12:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.13:*:*:*:*:*:*:*

OR cpe:/a:cacti:cacti:1.2.16:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.opensuse.security:def:112039	P	cacti-1.2.18-1.2 on GA media (Moderate)	2022-01-17
oval:org.opensuse.security:def:105594	P	cacti-1.2.18-1.2 on GA media (Moderate)	2021-10-01
oval:org.opensuse.security:def:11124	P	Security update for cacti, cacti-spine (Moderate)	2021-08-29
oval:org.opensuse.security:def:109768	P	Security update for cacti, cacti-spine (Moderate)	2021-08-29
oval:org.opensuse.security:def:96421	P	Security update for cacti, cacti-spine (Moderate)	2021-08-29
oval:org.opensuse.security:def:103111	P	Security update for cacti, cacti-spine (Moderate)	2021-08-29
oval:org.opensuse.security:def:111028	P	Security update for cacti, cacti-spine (Moderate)	2021-08-25
oval:org.opensuse.security:def:35509	P	Security update for cacti, cacti-spine (Moderate)	2021-08-25
oval:org.opensuse.security:def:111499	P	Security update for cacti, cacti-spine (Moderate)	2021-08-25
oval:org.opensuse.security:def:11122	P	Security update for cacti, cacti-spine (Moderate)	2021-08-25