Vulnerabilidad en Cacti (CVE-2024-43362)

Cacti es un framework de trabajo de gestión de errores y rendimiento de código abierto. El parámetro `fileurl` no se desinfecta correctamente al guardar enlaces externos en `links.php`. Además, dicho fileurl se coloca en algún código html que se pasa a la función `print` en `link.php` e `index.php`, lo que finalmente genera XSS almacenado. Los usuarios con el privilegio de crear enlaces externos pueden manipular el parámetro `fileurl` en la solicitud de publicación http mientras crean enlaces externos para realizar ataques XSS almacenados. La vulnerabilidad conocida como XSS (Cross-Site Scripting) ocurre cuando una aplicación permite que se muestre una entrada de usuario no confiable en una página web sin la validación o el escape adecuados. Este problema se ha solucionado en la versión de lanzamiento 1.2.28. Se recomienda a todos los usuarios que actualicen. No se conocen workarounds para este problema.