根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.6e。因此，它可能会受到以下漏洞的影响：

- “top_graph_header.php”中存在 PHP 文件包含漏洞，可允许远程攻击者使用“config[library_path]”参数执行任意 PHP 代码。(CVE-2005-1524)

- “config_settings.php”中存在 SQLi 漏洞，可允许远程攻击者使用“id”参数执行任意 SQL 命令。(CVE-2005-1525)

- “config_settings.php”中存在 PHP 远程文件包含漏洞，可允许远程攻击者使用“config[include_path]”参数执行任意 PHP 代码。(CVE-2005-1526)

检测

Cacti < 0.8.6e 多种漏洞

high Nessus 插件 ID 81601

版本 1.6