Cacti免认证RCE漏洞PoC公开

Sploitus 收录并公开了针对 Cacti 的免认证远程代码执行漏洞 CVE-2022-46169 的利用脚本。据脚本描述，该漏洞存在于 Cacti 1.2.22 及之前版本，攻击者无需登录即可注入命令并获取反弹 shell。 随后 GitHub 项目 devAL3X/CVE-2022-46169_poc 公开了同类 PoC 工具，将受影响范围表述为 Cacti 1.2.23 之前版本，CVSS 评分 9.8。该项目称漏洞由主机名授权检查不安全导致的认证绕过与未过滤输入进入外部命令执行字符串两部分构成，工具用 Go 编写，可通过 go install 或克隆仓库后 go build 构建运行。 两处公开信息对受影响版本上限的表述不一致：前者称 1.2.22 及之前，后者称 1.2.23 之前。目前公开内容均为发布方对漏洞与工具的说明，尚未见实际利用或修复情况的进一步信息。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。