Cacti 安全漏洞

Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。 Cacti存在安全漏洞，该漏洞源于存在反射型跨站脚本漏洞，允许攻击者获取管理员和其他用户的cookie，并使用获得的cookie伪造他们的登录。