根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.7f。因而可能会受到以下漏洞的影响：- 未正确验证“export_item_id”参数的输入导致“templates_export.php”中出现一个漏洞。远程攻击者可利用此漏洞插入 SQL 查询，进而导致泄露任意数据。(CVE-2010-1431) - 存在与“data_sources.php”的“host_id”参数或“host.php”的“hostname”和“description”参数相关的跨站脚本漏洞，远程攻击者可利用这些漏洞注入任意 Web 脚本或 HTML。(CVE-2010-1644) -“graph.php”中有一个 SQL 注入漏洞，远程攻击者可利用该漏洞对“rra_id”参数使用特别构建的 GET 请求，进而造成相应的 POST 请求或 Cookie 绕过适当的验证。(CVE-2010-2092)

检测

Cacti < 0.8.7f 多种输入验证漏洞

high Nessus 插件 ID 46222

版本 1.23