Cacti remote_agent.php Vulnerabilidade de Execução Remota de Comandos CVE-2022-46169

Descrição da Vulnerabilidade

Cacti é uma plataforma de monitoramento e gerenciamento de servidores. Em suas versões 1.2.17-1.2.22, existe uma vulnerabilidade de injeção de comandos, onde um atacante pode, através do cabeçalho de requisição X-Forwarded-For, contornar a validação do servidor e executar comandos arbitrários.

Impacto da Vulnerabilidade

Cacti < 1.2.17-1.2.22

Mapeamento de Rede

app="Cacti-监控系统"

Reprodução da Vulnerabilidade