KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-22604 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cacti是一个开源的性能和故障管理框架。由于多行SNMP结果解析器中的漏洞，经过身份验证的用户可以在响应中注入恶意代码，在后续解析时导致命令执行漏洞。
影响范围
应用：cacti cacti（影响面 Up to (excluding) 1.2.29）
系统：alpine_3.21 cacti（影响面 Up to (excluding) 1.2.29-r0）
系统：debian_11 cacti（影响面 Up to (excluding) 1.2.16+ds1-2+deb11u5）
系统：debian_12 cacti（影响面 Up to (excluding) 1.2.24+ds1-1+deb12u5）
解决方案
官方已发布 1.2.29 版本，建议升级至最新版本。
参考信息
https://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0
https://github.com/Cacti/cacti/security/advisories/GHSA-c5j8-jxj3-hh36
https://lists.debian.org/debian-lts-announce/2025/02/msg00010.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。