Cacti 授权检查绕过漏洞（CVE-2018-16723）

Cacti 授权检查绕过漏洞（CVE-2018-16723）

Cacti 授权检查绕过漏洞（CVE-2018-16723）

发布日期：2019-09-23
更新日期：2019-09-25

受影响系统：

Cacti Cacti <= 1.2.6

描述：

---

CVE(CAN) ID: CVE-2018-16723

Cacti是一套开源的网络流量监测和分析工具。

Cacti 1.2.6及之前版本，在实现中存在安全漏洞。攻击者可修改direct graph_json.php请求的local_graph_id参数，利用该漏洞绕过授权检查。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Cacti
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Cacti/cacti/issues/2964