據發現，有多種跨網站指令碼 (XSS) 瑕疵 (CVE-2013-5588、CVE-2014-5025、CVE-2014-5026) 和多種 SQL 插入瑕疵 (CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604) 會影響 0.8.8g 之前版本的 Cacti。

0.8.8d 版之前的 Cacti 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2015-2665)

在 0.8.8d 版之前的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函式有 SQL 插入弱點，允許遠端攻擊者透過 graph_templates.php 的 graph_template_id 參數，執行任意 SQL 命令。(CVE-2015-4454)

偵測

Amazon Linux AMI : cacti (ALAS-2016-673)

high Nessus Plugin ID 90155

找不到變更記錄