CVE-2025-24367

技术前沿

KnowSafe 安全预警：Cacti 任意文件创建致远程代码执行漏洞（CVE-2025-24367）

Cacti 是一个开源的性能和故障管理框架。经身份验证的Cacti用户可利用图表创建和图表模板功能，在应用程序的Web根目录中创建任意的PHP文件，进而导致服务器上的远程代码执行。