ثغرة تنفيذ الأوامر عن بُعد في Cacti remote_agent.php CVE-2022-46169

وصف الثغرة

Cacti هي منصة لمراقبة الخوادم وإدارتها. توجد في الإصدارات من 1.2.17 إلى 1.2.22 ثغرة من حقن الأوامر، حيث يمكن للمهاجم تجاوز التحقق من الخادم من خلال رأس X-Forwarded-For وتنفيذ أي أمر فيه.

التأثير

Cacti < 1.2.17-1.2.22

المسح الشبكي

app="Cacti-监控系统"

استنساخ الثغرة