CVE-2023-39361
严重已发布
Cacti 中 graph_view.php 的未认证 SQL 注入
- 已发布
- 2023年9月5日
- 已更新
- 2025年2月13日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月7日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H88.8%
高 · 未来 30 天
- 百分位
- 99.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Cacti 是一个开源的操作监控和故障管理框架。受影响的版本存在 graph_view.php 中发现的 SQL 注入漏洞。由于默认情况下访客用户无需身份验证即可访问 graph_view.php，因此如果访客用户处于启用状态并被使用，则可能造成重大损害。攻击者可能利用此漏洞，并可能实施诸如篡夺管理员权限或远程代码执行等操作。该问题已在 1.2.25 版本中得到解决。建议用户升级。目前尚无针对此漏洞的已知变通方案。
来源
3CVE-2023-39361 的概念验证漏洞利用程序，针对 Cacti 中 graph_view.php 的 SQL 注入漏洞，可导致数据泄露并可能实现远程代码执行（RCE）。
针对 CVE-2023-39361 的分步分析和实验环境搭建，该漏洞是 Cacti v1.2.24 中的未认证 SQL 注入，附带利用与缓解措施的演练。
Cacti（一种网络图形化解决方案）中CVE-2023-39361的漏洞利用程序，演示SQL注入漏洞，用于教育和安全测试目的。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。