近日，Cacti修复了一个允许攻击者在服务器上运行任意PHP命令的漏洞。Cacti是一种流行的开源网络绘图、监控和故障管理工具。
据了解，该漏洞存在于Cacti中的一个PHP文件中，该文件允许远程代理在服务器上运行不同的操作。该文件提供的唯一保护措施是检查请求是否来自授权的IP地址，但IP地址可能会被正确配置的HTTP标头所欺骗，让攻击者无需通过Cacti应用程序的身份验证即可访问文件的命令。[阅读原文]
分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
微软 Office 漏洞允许攻击者执行远程代码
2025-06-12 15:43:53
人工智能可能修复帮助传播了 15 年的漏洞
2025-06-12 15:19:33
美国CISA警告 SinoTrack GPS 跟踪器存在远程控制漏洞
2025-06-12 15:15:38
微软修补被阿联酋黑客利用的零日漏洞
2025-06-12 14:28:52
西门子能源紧急警报：专用 5G 核心中的关键漏洞 (CVSS 9.9) 暴露了敏感数据！
2025-06-12 14:24:14
Adobe 发布补丁修复 254 个漏洞，填补高严重性安全漏洞
2025-06-11 16:37:24
Stealth Falcon 在复杂的网络间谍活动中利用新的零日漏洞 (CVE-2025-33053)
2025-06-11 16:12:52
发表评论
您还未登录，请先登录。
登录