根据其自我报告的版本号，远程 Web 服务器上运行的 Cacti 应用程序低于版本 0.8.8d。因此，它可能受到多种漏洞的影响：

- 由于未正确验证 graphs.php 中用户提供的输入，存在存储跨站脚本漏洞。远程攻击者可利用此漏洞注入任意 Web 脚本或 HTML。(CVE-2015-2665)

- 由于未正确验证用户对 cdef.php 中的“cdef”参数提供的输入，存在 SQL 注入漏洞。远程攻击者可利用此缺陷执行任意 SQL 命令。(CVE-2015-4342)

- 由于未正确验证用户对 graph_templates.php 中的“graph_template_id”参数提供的输入，存在 SQL 注入漏洞。远程攻击者可利用此缺陷执行任意 SQL 命令。(CVE-2015-4454)

检测

Cacti < 0.8.8d 多种漏洞

high Nessus 插件 ID 84549

未找到变更日志