KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-46169 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。CVE-2022-46169 攻击者可构造恶意请求，在无需登录的情况下访问remote_agent.php 执行任意命令，控制服务器。
安全版本
1.2.23, 1.3.0
影响版本
1.2.22
影响范围
应用：cacti cacti（影响面 Up to (including) 1.2.22）
系统：amazon_AMI cacti（影响面 Up to (excluding) 1.1.19-2.20.amzn1）
系统：debian_10 cacti（影响面 Up to (excluding) 1.2.2+ds1-2+deb10u5）
系统：debian_11 cacti（影响面 Up to (excluding) 1.2.16+ds1-2+deb11u1）
系统：debian_12 cacti（影响面 Up to (excluding) 1.2.22+ds1-3）
系统：fedora_36 cacti（影响面 Up to (excluding) 1.2.23-1.fc36）
系统：fedora_37 cacti（影响面 Up to (excluding) 1.2.23-1.fc37）
系统：fedora_EPEL_7 cacti（影响面 Up to (excluding) 1.2.23-1.el7）
……另有 3 项受影响环境，详见官方公告
解决方案
1、官方已发布安全更新，建议升级至最新版本。
2、对于在 PHP < 7.0 下运行的 1.2.x 实例，还需要进一步更改，
https://github.com/Cacti/cacti/commit/a8d59e8fa5f0054aa9c6981b1cbe30ef0e2a0ec9
参考信息
https://github.com/Cacti/cacti/commit/7f0e16312dd5ce20f93744ef8b9c3b0f1ece2216
https://github.com/Cacti/cacti/commit/a8d59e8fa5f0054aa9c6981b1cbe30ef0e2a0ec9
https://github.com/Cacti/cacti/commit/b43f13ae7f1e6bfe4e8e56a80a7cd867cf2db52b
https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-46169
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。