CVE-2023-49085 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Cacti 组件 `pollers.php` 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可执行 **任意 SQL** 语句，直接威胁数据库安全。

🔍 **CWE**：CWE-89 (SQL注入)。 📍 **缺陷点**：`pollers.php` 文件第 451 行附近，未对输入进行严格过滤。

📦 **厂商**：Cacti。 📉 **版本**：**1.2.25 及之前版本**。 🧩 **组件**：`pollers.php`。

🔓 **权限**：需 **低权限** 认证用户即可利用。 📊 **数据**：可 **完全控制** 数据库，导致 **机密性、完整性、可用性** 全部丧失 (C:H/I:H/A:H)。

🚪 **门槛**：**低**。 ✅ **认证**：需要 **本地权限 (PR:L)**。 🌐 **网络**：**远程 (AV:N)** 可达。 👀 **交互**：**无需用户交互 (UI:N)**。

📜 **PoC**：数据中 `pocs` 字段为空，暂无公开现成 Exp。 🔗 **参考**：PacketStorm 有相关报告链接，但需自行验证利用代码。

🔎 **自查**：检查 Cacti 版本是否 **≤ 1.2.25**。 📂 **定位**：重点审查 `pollers.php` 文件中的 SQL 拼接逻辑。

🛡️ **补丁**：官方已发布安全公告 (GHSA-vr3c-38wh-g855)。 ✅ **建议**：立即升级至 **修复后的最新版本**。

⚠️ **临时规避**：若无补丁，需严格限制 `pollers.php` 的访问权限。 🔒 **措施**：确保只有 **授权低权限用户** 能访问该组件，并加强输入验证。

🔥 **优先级**：**高**。 📈 **CVSS**：**9.1 (Critical)**。 💡 **见解**：虽然需要认证，但远程可达且无需交互，危害极大，建议 **紧急修复**。