CVE-2022-46169

CVE-2022-46169는 네트워크 모니터링 및 관리 소프트웨어인 Cacti에서 발견된 보안 취약점입니다. 이 취약점은 공격자가 특별히 조작된 HTTP 요청을 전송하여 인증 없이 원격으로 시스템을 악용할 수 있도록 합니다. 이 취약점을 이용하면 공격자는 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 권한이 없는 개인이 영향을 받은 시스템을 제어하고 상승된 권한으로 악의적인 활동을 수행할 수 있게 하므로 심각한 위험을 초래합니다. 이 취약점은 remote_agent.php에 존재합니다. 해결 방법은 Cacti 버전 1.2.23, 1.3.0 이상으로 업그레이드하는 것입니다.