Межсайтовый скриптинг в Smokeping

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "displaymode" в сценарии smokeping_cgi. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: http://oss.oetiker.ch/smokeping/index.en.html

Решение: Установите последнюю версию 2.6.7 с сайта производителя.