CVE-2022-46169 هي ثغرة حرجة تم تحديدها في إصدارات Cacti 1.2.22 وما قبلها. هذه الثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة، مما يشكل خطراً كبيراً على الأنظمة المتأثرة.
يمكن استغلال الثغرة عن طريق إرسال طلب HTTP مصمم خصيصاً إلى ملف `remote_agent.php`. يمكن للمهاجمين تجاوز المصادقة باستخدام ترويسة `X-Forwarded-For` مزورة، مما يمكنهم من تنفيذ الأوامر عن بُعد.
تنشأ المشكلة من التعامل غير الصحيح مع معامل `poller_id`، مما يسمح بحقن الأوامر. أي تثبيت لـ Cacti يمكن الوصول إليه عبر الإنترنت يكون عرضة لهذه الثغرة.
تم الكشف عن CVE-2022-46169 في 5 ديسمبر 2022، وأضيفت لاحقاً إلى قائمة الثغرات المستغلة المعروفة لدى CISA في 16 فبراير 2023. تم إصدار إثبات مفهوم بعد فترة وجيزة من الكشف عن الثغرة.
تم استغلال الثغرة فعلياً منذ أوائل 2023، مما يؤكد على ضرورة قيام المنظمات بتطبيق التحديثات لحماية أنظمتها. يحث خبراء الأمن الكيانات المتأثرة على اتخاذ إجراءات فورية للتخفيف من هذا التهديد.