Cacti remote_agent.php रिमोट कमांड निष्पादन भेद्यता CVE-2022-46169

भेद्यता विवरण

Cacti एक सर्वर निगरानी और प्रबंधन प्लेटफॉर्म है। इसके संस्करण 1.2.17-1.2.22 में एक कमांड इंजेक्शन भेद्यता मौजूद है, जिसके माध्यम से हमलावर X-Forwarded-For अनुरोध हेडर के माध्यम से सर्वर-साइड सत्यापन को बायपास कर सकता है और उसमें मनमाना कमांड निष्पादित कर सकता है।

प्रभावित संस्करण

Cacti < 1.2.17-1.2.22

नेटवर्क फुटप्रिंट

app="Cacti-监控系统"

पुनरुत्पादन