CVE:CVE-2005-2148
CNNVD:CNNVD-200507-051
Cacti是一款轮循数据库(RRD)工具，可帮助从数据库信息创建图形。
Cacti 0.8.6e及之前版本中存在实现上存在输入验证漏洞。
由于没有正确校验用户输入，远程攻击者可通过POST请求或cookie，将攻击代码放置于URL内，这将导致get_request_var函数从$_REQUEST返回错误的值，攻击者利用此漏洞可在服务器上执行任意命令或SQL操作。
solution:Upgrade the_cacti_group cacti to a higher version than 0.8,0.8.1,0.8.2,0.8.2a,0.8.3,0.8.3a,0.8.4,0.8.5,0.8.5a,0.8.6,0.8.6a,0.8.6b,0.8.6c,0.8.6d,0.8.6e,and avoid the version 0.8,0.8.1,0.8.2,0.8.2a,0.8.3,0.8.3a,0.8.4,0.8.5,0.8.5a,0.8.6,0.8.6a,0.8.6b,0.8.6c,0.8.6d,0.8.6e