Cacti SQL注入漏洞(CVE-2023-39361)

日期: 2024-01-19 | 影响软件: Cacti | POC: 否

漏洞描述

Cacti是一款开源的网络图形化监控工具，它可以通过SNMP协议监控网络设备的性能指标，如CPU利用率、内存使用率、网络流量等，并将这些指标以图表的形式展示出来，方便管理员进行实时监控和分析。graph_view.php存在SQL注入漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终造成服务器敏感性信息泄露，导致潜在的远程代码执行。

PoC代码

暂无

相关漏洞推荐