Cacti バージョン 1.3.x-DEV は、認証されていないリモートコード実行の脆弱性の影響を受けます。攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを、影響を受けるアプリケーションに送信する可能性があります。悪用に成功した場合、攻撃者が標的のシステムで任意のコードを実行する可能性があります。

Cacti 版本 1.3.x-DEV 受到未经认证的远程代码执行漏洞的影响。攻击者可通过将特别构建的 HTTP 请求发送到受影响的应用程序来利用该问题。成功利用此漏洞可让攻击者可在目标系统上执行任意代码。

Cacti 1.3.x-DEV 版存在未經驗證的遠端程式碼執行弱點。攻擊者可惡意利用此問題，傳送特製的 HTTP 要求至受影響的應用程式。成功惡意利用此弱點可讓攻擊者可在目標系統上執行任意程式碼。

Cacti version 1.3.x-DEV suffer from an unauthenticated remote code execution vulnerability. An attacker can exploit this issue by sending a specially crafted HTTP request to the affected application. A successful exploit could allow the attacker to execute arbitrary code on the target system.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cacti 提供一個作業監控和錯誤管理架構。當 PHP 的 `register_argc_argv` 選項為 `On` 時 1.3.x DEV 分支上有一個命令插入弱點會允許任何未經驗證的使用者在伺服器上執行任意命令。在「cmd_realtime.php」第 119 行中作為命令執行一部分使用的「$poller_id」來自於「$_SERVER['argv']」當 PHP 的「register_argc_argv」選項為「開啟」時可由 URL 控制`. 此選項在許多環境中預設為「開啟」例如適用於 PHP 的主要 PHP Docker 影像。提交 53e8014d1f082034e0646edc6286cde3800c683d 包含此問題的修補程式但此提交已在提交 99633903cad0de5ace636249de16f77e57a3c8fc 中還原。
    (CVE-2024-29895)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 提供一个操作监控和故障管理框架。当 PHP 的 register_argc_argv 选项为 On时 1.3.x DEV 分支上的命令注入漏洞可允许任何未经认证的用户在服务器上执行任意命令。在 “cmd_realtime.php” 行 119 中作为命令执行一部分使用的“$poller_id” 来源为“$_SERVER['argv']”当 PHP 的“register_argc_argv”选项为“On”时可通过 URL 控制`。此选项在许多环境中默认为“开启”例如 PHP 的主 PHP Docker 图像。提交 53e8014d1f082034e0646edc6286cde3800c683d 包含针对 问题的修补程序但此提交已在提交 99633903cad0de5ace636249de16f77e57a3c8fc 中恢复。
    (CVE-2024-29895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti は運用モニタリングおよび障害管理のフレームワークです。 1.3.x DEV ブランチのコマンドインジェクションの脆弱性により、PHP の「register_argc_argv」オプションが「On」の場合、認証されていないユーザーがサーバー上で任意のコマンドを実行することが可能です。「cmd_realtime.php」行 119 では、コマンド実行の一部として使用される「$poller_id」は、「$_SERVER['argv']」からソースされています。これは、PHP の「register_argc_argv」オプションが「On」である場合、URL によってコントロールできます。 `. また、このオプションは、PHP のメイン PHP Docker イメージなどの多くの環境では、デフォルトで「On」になっています。コミット 53e8014d1f082034e0646edc6286cde3800c683d には、 の問題用のパッチが含まれています。ただし、このコミットは、コミット 99633903cad0de5ace636249de16f77e57a3c8fc で取り消されました。
    (CVE-2024-29895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cacti provides an operational monitoring and fault management framework. A command injection vulnerability     on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when     `register_argc_argv` option of PHP is `On`. In `cmd_realtime.php` line 119, the `$poller_id` used as part     of the command execution is sourced from `$_SERVER['argv']`, which can be controlled by URL when     `register_argc_argv` option of PHP is `On`. And this option is `On` by default in many environments such     as the main PHP Docker image for PHP. Commit 53e8014d1f082034e0646edc6286cde3800c683d contains a patch for     the issue, but this commit was reverted in commit 99633903cad0de5ace636249de16f77e57a3c8fc.
    (CVE-2024-29895)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
114960	Cacti 1.3.x-DEV のリモートコード実行	Web App Scanning	Component Vulnerability	9/9/2025	9/9/2025	critical
114960	Cacti 1.3.x-DEV 远程代码执行	Web App Scanning	Component Vulnerability	9/9/2025	9/9/2025	critical
114960	Cacti 1.3.x-DEV 遠端程式碼執行	Web App Scanning	Component Vulnerability	9/9/2025	9/9/2025	critical
114960	Cacti 1.3.x-DEV Remote Code Execution	Web App Scanning	Component Vulnerability	9/9/2025	9/9/2025	critical
255638	Linux Distros 未修補的弱點：CVE-2024-29895	Nessus	Misc.	8/26/2025	7/25/2026	critical
255638	Linux Distros 未修补的漏洞：CVE-2024-29895	Nessus	Misc.	8/26/2025	7/25/2026	critical
255638	Linux Distros のパッチ未適用の脆弱性: CVE-2024-29895	Nessus	Misc.	8/26/2025	7/25/2026	critical
255638	Linux Distros Unpatched Vulnerability : CVE-2024-29895	Nessus	Misc.	8/26/2025	7/25/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical