CVE:CVE-2005-2149
CNNVD:CNNVD-200507-054
Cacti是一款轮循数据库(RRD)工具，可帮助从数据库信息创建图形。
Cacti 0.8.6e及之前版本中的config.php存在绕过认证漏洞。
远程攻击者通过设置no_http_header，修改session信息，可绕过认证获取特权，有可能导致SQL注入。
solution:Upgrade the_cacti_group cacti to a higher version than 0.8,0.8.1,0.8.2,0.8.2a,0.8.3,0.8.3a,0.8.4,0.8.5,0.8.5a,0.8.6,0.8.6a,0.8.6b,0.8.6c,0.8.6d,0.8.6e,and avoid the version 0.8,0.8.1,0.8.2,0.8.2a,0.8.3,0.8.3a,0.8.4,0.8.5,0.8.5a,0.8.6,0.8.6a,0.8.6b,0.8.6c,0.8.6d,0.8.6e