Cacti SQL注入漏洞

Cacti是一款基于PHP的WEB应用程序。 Cacti不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。 问题是由于脚本对用户提交的WEB参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息或可能操作数据库。 Planet Technology WSW-2401 0.8.6 h Planet Technology WSW-2401 0.8.6 g Cacti Cacti 0.8.7 Cacti Cacti 0.8.6 fCacti Cacti 0.8.6 c Cacti Cacti 0.8.5 aCacti Cacti 0.8.5 Cacti Cacti 0.8.4 Cacti Cacti 0.8.3 a Cacti Cacti 0.8.3 Cacti Cacti 0.8.2 a Cacti Cacti 0.8.2 Cacti Cacti 0.8.1 Cacti Cacti 0.8 Cacti Cacti 0.8.6jCacti Cacti 0.8.6i 升级到最新程序： Cacti Cacti 0.8.6j Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.6i Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.1 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.2 a Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.2 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.3 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.3 a Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.4 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.5 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.5 a Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.6 c Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Planet Technology WSW-2401 0.8.6 h Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Planet Technology WSW-2401 0.8.6 g Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.6 f Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a> Cacti Cacti 0.8.7 Cacti Cacti 0.8.7a <a href="http://www.cacti.net/download_cacti.php" target="_blank">http://www.cacti.net/download_cacti.php</a>