【复现】Cacti 前台SQL注入漏洞（CVE-2023-39361）风险通告

漏洞描述

Cacti是一款网络流量监测图形分析工具，把LAMP的功能都结合起来，用于网络流量监控。

近日，赛博昆仑CERT监测到Cacti 前台SQL注入漏洞 CVE-2023-39361 的漏洞细节已被公开。未经身份验证的攻击者可以利用该漏洞获取远程数据库信息，并且由于应用程序接受堆叠查询，因此可以通过更改数据库中的“path_php_binary”值来实现远程代码执行。

启用访客用户。

目前赛博昆仑CERT已确认漏洞原理，选择延时10秒验证。复现截图如下：

赛博昆仑洞见平台

• 资产风险规则

目前赛博昆仑的资产风险检测模块能够检测系统中存在漏洞的Cacti版本并提示对应风险：

• 修复建议

目前，官方已发布修复建议，建议受影响的用户尽快升级至安全版本。

下载地址：https://github.com/Cacti/cacti/releases/tag/release%2F1.2.25

• 技术业务咨询

赛博昆仑CERT已开启年订阅服务，付费客户(可申请试用)将获取更多技术详情，并支持适配客户的需求。

参考链接