Cacti remote_agent.php Vulnerabilità di esecuzione remota di comandi CVE-2022-46169

Descrizione della vulnerabilità

Cacti è una piattaforma di monitoraggio e gestione dei server. Nelle versioni da 1.2.17 a 1.2.22 è presente una vulnerabilità di iniezione di comandi. Un attaccante può aggirare la convalida lato server tramite l'header X-Forwarded-For ed eseguire comandi arbitrari.

Versioni interessate

Cacti < 1.2.17-1.2.22

Ricerca in rete

app="Cacti-监控系统"

Riproduzione della vulnerabilità