Cacti是一款轮循数据库(RRD)工具,可帮助从数据库信息创建图形,有多个Linux版本。 Cacti的templates_export.php存在SQL注入漏洞,远程攻击者可通过export_item_id参数执行任意SQL命令。