Cacti remote_agent.php Удаленное выполнение команд CVE-2022-46169

Описание уязвимости

Cacti — это платформа для мониторинга и управления серверами. В версиях 1.2.17–1.2.22 существует уязвимость внедрения команд. Злоумышленник может обойти проверку на стороне сервера через заголовок X-Forwarded-For и выполнить произвольные команды.

Затронутые версии

Cacti < 1.2.17-1.2.22

Поиск в сети

app="Cacti-система мониторинга"

Эксплуатация уязвимости