Межсайтовый скриптинг в Ganglia

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "c" и "h" в сценарии web/host_gmetrics.php, в параметрах "G", "me", "x", "n", "v", "l", "vl" и "st" в сценарии web/graph.php и в параметрах "c", "G", "h", "r", "m", "s", "cr", "hc", "sh", "p", "t", "jr", "js", "gw", "z" и "gs" в сценарии web/get_context.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.ganglia.info

Решение: Установите последнюю версию 3.0.6 с сайта производителя.