CVE:CVE-2020-35701
CNNVD:CNNVD-202101-524
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。
Cacti 1.2.x through 1.2.16 存在SQL注入漏洞，该漏洞允许经过身份验证的远程攻击者通过site_id参数执行任意SQL命令，导致远程代码执行。
solution:Upgrade cacti cacti to a higher version than 1.2.16,and avoid the version [1.2.0,1.2.16]; Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34