遠端主機正在執行 Cacti，這是一個用於網路繪圖 RRDTool 的 Web 前端。

遠端主機上安裝的 Cacti 版本無法清理 'login_username' 參數的使用者輸入內容，便將其用於在 'auth_login.php' 指令碼中執行資料庫查詢。無論 PHP 的 'magic_quotes_gpc' 設定為何，攻擊者或可利用此問題操控資料庫查詢，進而洩漏敏感資訊、繞過驗證，甚至會攻擊基礎資料庫。

請注意，據報此 Cacti 版本還有其他一些弱點，但 Nessus 尚未檢查這些弱點。

偵測

Cacti index.php/sql.php Login Action login_username 參數 SQL 插入

high Nessus Plugin ID 31048

找不到依附元件