Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 容易通过报告format_file参数遭受路径遍历，从而造成任意文件读取。此漏洞分两个阶段发生。在第一阶段（存储注入）中，第 283 行的 lib/html_reports.php 将 ['format_file'] = $post['format_file'] 直接存储$save到数据库中，而无任何验证。
    在第二阶段（文件读取），第 667 行的 lib/reports.php 将 CACTI_PATH_FORMATS 串联起来。'/' .
    $format_file，然后第 670 行调用 file（），$format_file从文件系统读取任意文件。
    此问题已在 1.2.31 版本中修复。(CVE-2026-40084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40084

medium Nessus 插件 ID 323775

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jul 26, 2026, 9:54 PM Detection (updated detection logic) Plugin Feed: 202607262154
版本 1.2 Jul 14, 2026, 8:07 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607140807
版本 1.1 Jun 30, 2026, 11:58 AM New Plugin Feed: 202606301158