KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-25641 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cacti 是一个基于 PHP 开发的网络流量监测图形分析工具。2024年5月，官方发布公告，修复Cacti <= 1.2.26 import_package 代码执行漏洞 (CVE-2024-25641)。攻击者在登陆后可以利用 import_package 功能执行任意代码，控制服务器。
影响范围
应用：cacti cacti（影响面 Up to (excluding) 1.2.27）
系统：alpine_3.19 cacti（影响面 Up to (excluding) 1.2.27-r0）
系统：alpine_3.20 cacti（影响面 Up to (excluding) 1.2.27-r0）
系统：alpine_3.21 cacti（影响面 Up to (excluding) 1.2.27-r0）
系统：debian_11 cacti（影响面 Up to (excluding) 1.2.16+ds1-2+deb11u4）
系统：debian_12 cacti（影响面 Up to (excluding) 1.2.24+ds1-1+deb12u3）
系统：fedora_39 cacti（影响面 Up to (excluding) 1.2.27-1.fc39）
系统：fedora_EPEL_7 cacti（影响面 Up to (excluding) 1.2.27-1.el7）
……另有 6 项受影响环境，详见官方公告
解决方案
官方已发布安全更新，建议升级至1.2.27及其版本以上。
参考信息
http://seclists.org/fulldisclosure/2024/May/6
https://github.com/Cacti/cacti/commit/eff35b0ff26cc27c82d7880469ed6d5e3bef6210
https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88
https://lists.debian.org/debian-lts-announce/2024/09/msg00027.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。