漏洞信息
# Cacti 允许任意文件创建从而导致 RCE
## 漏洞概述
Cacti是一款开源的性能和故障管理框架。存在漏洞，允许已认证的Cacti用户通过滥用图形创建和图形模板功能，在应用的web根目录下创建任意PHP脚本，进而导致服务器上的远程代码执行。
## 影响版本
1.2.28及之前版本
## 漏洞细节
已认证的Cacti用户可以利用图形创建和图形模板功能在web根目录下创建任意PHP脚本，这将导致攻击者能够在服务器上执行任意代码。
## 漏洞影响
攻击者可以通过已认证用户身份执行远程代码，这可能导致服务器完全被控制，包括但不限于数据泄露、篡改和业务中断。
## 修复版本
该漏洞已在1.2.29版本中修复。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Cacti allows Arbitrary File Creation leading to RCE
漏洞描述信息
Cacti is an open source performance and fault management framework. An authenticated Cacti user can abuse graph creation and graph template functionality to create arbitrary PHP scripts in the web root of the application, leading to remote code execution on the server. This vulnerability is fixed in 1.2.29.
CVSS信息
N/A
漏洞类别
行分隔符转义处理不恰当
漏洞标题
Cacti 安全漏洞
漏洞描述信息
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。 Cacti存在安全漏洞，该漏洞源于认证用户滥用图形创建和图形模板功能，可在应用程序的Web根目录中创建任意PHP脚本，导致远程代码执行。
CVSS信息
N/A
漏洞类别
其他