Cacti 1.2.10 更新发布

Cacti 1.2.10 已发布。Cacti 是一套基于 PHP、MySQL、SNMP 及 RRDTool 开发的网络流量监测图形分析工具。

更新内容如下

安全性＃3285：当来宾用户有权访问实时图形时，可以执行远程代码（CVE-2020-8813）
问题＃3240：使用用户域时，使用全局模板用户而不是配置的域模板用户
问题＃3245：2020年9月13日之后的Unix时间戳被拒绝作为图形开始/结束参数
问题＃3246：使用远程收集器升级时，同步状态并不总是正确返回
问题＃3250：当PHP内存限制设置为-1时，推荐值失败
问题＃3253：检查csrf-secret.php的权限时，升级可能会停止
问题＃3254：安装程序显示脚本所有者，而不是建议的chown命令的运行用户
问题＃3266：将用户组设置为“服从用户”时，该设置可能导致用户被告知他们没有权限
问题＃3269：在中文下搜索图时，有时会出现意外错误
问题＃3274：编辑树时，多设备拖放无效
问题＃3276：当脊椎中止时，脚本服务器可能会被缺少或生成不必要的日志
问题＃3277：当boost找不到初始时间时，会引发数字错误
问题＃3281：更改“图形模板”选项时，可能选择了错误的图像格式
问题＃3282：如果图像为SVG格式，则图形的尺寸可能不正确
问题＃3283：设置文件路径时，无法正确识别有效字符
问题＃3287：使用图形模板“ Cacti Stats-User Logins”时，可以看到不正确的无效用户计数
问题＃3288：在“设备”页面上时，在过滤器上按“执行”导致出现“设备新”菜单选择
问题＃3289：使用CMD.PHP时，轮询器ID并非总是正确显示
问题＃3290：使用CMD.PHP时，可能会出现不一致的设备日志记录级别
问题＃3298：在JavaScript中初始化字段时，如果ddb4github将其隐藏，则text / textarea元素的宽度设置为零
问题＃3302：编辑图形模板不显示数据模板名称

参考消息：https://www.cacti.net/download_cacti.php