Cacti 授权检查绕过漏洞(CVE-2018-16723)
发布日期:2019-09-23
更新日期:2019-09-25
受影响系统:
Cacti Cacti <= 1.2.6
描述:
CVE(CAN) ID: CVE-2018-16723
Cacti是一套开源的网络流量监测和分析工具。
Cacti 1.2.6及之前版本,在实现中存在安全漏洞。攻击者可修改direct graph_json.php请求的local_graph_id参数,利用该漏洞绕过授权检查。
<*来源:vendor
*>
建议:
厂商补丁:
Cacti
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/Cacti/cacti/issues/2964