Cacti cmd_realtime CVE-2024-29895 命令注入漏洞

Cacti是一套基于PHP、MySQL、SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti存在命令注入漏洞，此漏洞是由于cmd_realtime.php接口对用户的请求验证不当导致的。