Cacti remote_agent.php 远程命令执行漏洞 CVE-2022-46169 漏洞描述 Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞,攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。 漏洞影响 Cacti < 1.2.17-1.2.22 网络测绘 app="Cacti-监控系统" 漏洞复现