CVE:CVE-2022-46169
CNNVD:CNNVD-202212-2342
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。
Cacti v1.2.22版本存在命令注入漏洞，该漏洞源于未经身份验证的命令注入，允许未经身份验证的用户在运行Cacti的服务器上执行任意代码。
solution:Upgrade cacti cacti to a higher version than 1.2.22,and avoid the version (,1.2.22]