CVE:CVE-2022-48547
CNNVD:CNNVD-202308-1779
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。
Cacti 0.8.7g 及之前版本存在跨站脚本漏洞，该漏洞源于允许未经身份验证的远程攻击者在 auth_changepassword.php 的ref参数中注入任意 Web 脚本或 HTML。