Vulnerabilidad de ejecución remota de comandos en Cacti remote_agent.php CVE-2022-46169

Descripción de la vulnerabilidad

Cacti es una plataforma de monitoreo y gestión de servidores. En sus versiones 1.2.17-1.2.22 existe una vulnerabilidad de inyección de comandos que permite a un atacante omitir la validación del servidor mediante la cabecera de solicitud X-Forwarded-For y ejecutar comandos arbitrarios en él.

Impacto de la vulnerabilidad

Cacti < 1.2.17-1.2.22

Reconocimiento de red

app="Cacti-监控系统"

Reproducción de la vulnerabilidad