根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.6e 舊。因此可能受到以下弱點影響：

-「top_graph_header.php」中存在一個 PHP 檔案包含弱點，其會允許遠端攻擊者使用「config[library_path]」參數執行任意 PHP 程式碼。(CVE-2005-1524)

-「config_settings.php」中存在一個 SQLi 弱點，其會允許遠端攻擊者使用「id」參數執行任意 SQL 命令。(CVE-2005-1525)

-「config_settings.php」中存在一個 PHP 遠端檔案包含弱點，其會允許遠端攻擊者使用「config[include_path]」參數執行任意 PHP 程式碼。(CVE-2005-1526)

偵測

Cacti < 0.8.6e 多個弱點

high Nessus Plugin ID 81601

版本 1.8