Vulnerabilidades em Cacti

O Cacti apresenta uma taxa de exploração ativa 3,7 vezes acima da média geral do catálogo CISA KEV, o que indica risco operacional elevado apesar do volume absoluto de 60 CVEs catalogadas. O destaque mais crítico é o CVE-2022-46169, com escore EPSS de 0,9983 — valor próximo ao máximo possível —, confirmado em exploração ativa e sinalizando probabilidade muito alta de uso por agentes maliciosos. Das 60 vulnerabilidades conhecidas, 10 são de severidade crítica e 7 possuem PoC pública, o que amplia a superfície de ataque disponível para qualquer agente com capacidade técnica limitada. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), e o surgimento de 11 novas CVEs nos últimos 90 dias indica que a superfície de ataque segue em expansão, exigindo atenção prioritária na aplicação de correções e no monitoramento contínuo de instâncias expostas.