CNVD-2021-02999

Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。 Cacti中的data_debug.php存在SQL注入漏洞。攻击者可通过site_id参数利用该漏洞执行任意SQL命令。