KnowSafe 安全预警：Cacti graph_view.php SQL注入漏洞（CVE-2023-39361）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-39361 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Cacti是一个开源的网络图形化监控和数据可视化工具。它被广泛用于监控网络设备、服务器、应用程序和其他网络基础设施的性能和状态。2023年9月，官方披露其 1.2.24 版本graph_view.php存在前台SQL注入漏洞，攻击者可利用其获取数据库中敏感信息等。

影响范围

Cacti 1.2.24

修复版本

Cacti 1.2.25

Cacti 1.3.0

应用：cacti cacti（版本 1.2.24）

系统：alpine_3.18 cacti（影响面 Up to (excluding) 1.2.26-r0）

系统：alpine_3.19 cacti（影响面 Up to (excluding) 1.2.25-r0）

系统：debian_11 cacti（影响面 Up to (excluding) 1.2.16+ds1-2+deb11u2）

系统：debian_12 cacti（影响面 Up to (excluding) 1.2.24+ds1-1+deb12u1）

系统：fedora_37 cacti（影响面 Up to (excluding) 1.2.25-1.fc37）

系统：fedora_38 cacti（影响面 Up to (excluding) 1.2.25-1.fc38）

系统：fedora_39 cacti（影响面 Up to (excluding) 1.2.25-1.fc39）

……另有 5 项受影响环境，详见官方公告

建议升级至最新版本。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。