Cacti是一个开源的操作监控和故障管理框架。受影响的版本存在存储型跨站脚本攻击（XSS）漏洞，允许经过身份验证的用户污染存储在_cacti_数据库中的数据。这些数据将由管理员_cacti_账户查看，并在查看时在受害者的浏览器中执行JavaScript代码。`host.php`脚本用于监控和管理_cacti_应用中的主机，因此显示有用的信息，例如数据查询和详细日志。_CENSUS_发现，攻击者可以通过在模板路径中附加恶意代码来配置数据查询模板，以对拥有_General Administration>Sites/Devices/Data_权限的任何用户发起存储型XSS攻击。拥有_Template Editor>Data Queries_权限的用户可以在_cacti_中配置数据查询模板路径。请注意，这样的用户可能是低权限用户。此配置是通过`http://<HOST>/cacti/data_queries.php`编辑现有或添加新的数据查询模板来完成的。如果模板与设备关联，则在需要请求_verbose data query_时，设备管理页面会呈现格式化的模板路径。该漏洞已在版本1.2.25中得到解决。建议用户升级。无法升级的用户应手动过滤HTML输出。