# Cacti 允许任意文件创建从而导致 RCE

## 漏洞概述
Cacti是一款开源的性能和故障管理框架。存在漏洞，允许已认证的Cacti用户通过滥用图形创建和图形模板功能，在应用的web根目录下创建任意PHP脚本，进而导致服务器上的远程代码执行。

## 影响版本
1.2.28及之前版本

## 漏洞细节
已认证的Cacti用户可以利用图形创建和图形模板功能在web根目录下创建任意PHP脚本，这将导致攻击者能够在服务器上执行任意代码。

## 漏洞影响
攻击者可以通过已认证用户身份执行远程代码，这可能导致服务器完全被控制，包括但不限于数据泄露、篡改和业务中断。

## 修复版本
该漏洞已在1.2.29版本中修复。