Cacti是一款优秀的开源监控软件，使用php实现，它的主要特点是使用snmp服务获取数据，然后用rrdtool存储和更新数据，当用户查看数据的时候，rrdtool生成图表呈现给用户。

近日，青藤安全响应中心监测到Cacti存在SQL注入漏洞，如果访客用户在启用状态下，该漏洞无需授权即可进行利用，通过此漏洞可篡改数据库内容或在服务器上执行任意代码。

Cacti <= 1.2.24

更新版本至1.2.25、1.3.0
https://github.com/Cacti/cacti

青藤万相·主机自适应安全平台已支持该漏洞的检测。
青藤云幕支持该恶意攻击的拦截。

https://github.com/Cacti/cacti/security/advisories/GHSA-6r43-q2fw-5wrg

2023年9月5日

Cacti发布了漏洞信息

2023年9月8日

青藤复现漏洞

2023年9月8日

青藤发布漏洞通告