1.产品描述：Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,为世界各地的用户提供强大且可扩展的操作监控和故障管理框架。

2.漏洞编号：CVE-2022-46169

3.风险等级：超危

4.影响版本：Cacti=v1.2.22

5.技术细节表述：该漏洞是当 Apache Linkis和MySQL Connector/J一起使用，且对数据库具有写入权限时，可以使用MySQL数据源和恶意参数配置JDBC EC导致反序列化漏洞，可能执行远程代码。

6.修补措施：

官方已发布更新修复，参考链接如下：

https://github.com/Cacti/cacti/commit/7f0e16312dd5ce20f93744ef8b9c3b0f1ece2216

7.漏洞来源：

https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf