Cacti命令注入漏洞测试环境公开

有人公开了针对 Cacti 1.2.24 认证命令注入漏洞（CVE-2023-39362）的漏洞测试环境和利用步骤，用于验证该 exploit。 据发布者 Antonio Francesco Sardella（m3ssap0）描述，该漏洞需已认证的高权限用户操作：先创建一个支持 SNMP 版本 1 或 2 的设备，并确保该设备有使用一个或多个模板的图表；随后在设备 SNMP 选项的 SNMP Community String 字段填入类似 `public\' ; touch /tmp/m3ssap0 ; \'` 的恶意字符串，即可实施命令注入，在底层服务器上获得远程代码执行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。