CNVD-2016-02215

Cacti是Cacti集团的一套开源的网络流量监测和分析工具。 Cacti 0.8.8g及之前版本的tree.php文件中存在SQL注入漏洞，远程攻击者可借助item_edit操作中的‘parent_id’参数，利用该漏洞执行任意SQL命令。