KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-24367 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cacti 是一个开源的性能和故障管理框架。经身份验证的Cacti用户可利用图表创建和图表模板功能，在应用程序的Web根目录中创建任意的PHP文件，进而导致服务器上的远程代码执行。
影响范围
应用：cacti cacti（影响面 Up to (excluding) 1.2.29）
系统：alpine_3.21 cacti（影响面 Up to (excluding) 1.2.29-r0）
系统：debian_11 cacti（影响面 Up to (excluding) 1.2.16+ds1-2+deb11u5）
系统：debian_12 cacti（影响面 Up to (excluding) 1.2.24+ds1-1+deb12u5）
系统：fedora_EPEL_8 cacti（影响面 Up to (excluding) 1.2.30-1.el8）
系统：fedora_EPEL_9 cacti（影响面 Up to (excluding) 1.2.30-1.el9）
解决方案
官方已发布1.2.29版本修复该漏洞，建议升级至最新版本。
参考信息
https://github.com/Cacti/cacti/commit/c7e4ee798d263a3209ae6e7ba182c7b65284d8f0
https://github.com/Cacti/cacti/security/advisories/GHSA-fxrq-fr7h-9rqq
https://lists.debian.org/debian-lts-announce/2025/02/msg00010.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。