根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Cacti 應用程式版本比 0.8.8d 舊。因此可能受到多個弱點影響：

- 存在一個已存跨網站指令碼弱點，是因不當驗證 graphs.php 中使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點插入任意 web 指令碼或 HTML。(CVE-2015-2665)

- 存在一個 SQL 插入弱點，是因不當驗證 cdef.php 中使用者向「cdef」參數提供的輸入所導致。遠端攻擊者可加以惡意利用，藉此執行任意 SQL 命令。(CVE-2015-4342)

- 存在一個 SQL 插入弱點，是因不當驗證 graph_templates.php 中使用者向「graph_template_id」參數提供的輸入所導致。遠端攻擊者可加以惡意利用，藉此執行任意 SQL 命令。(CVE-2015-4454)

偵測

Cacti < 0.8.8d 多個弱點

high Nessus Plugin ID 84549

版本 1.12