CVE-2019-12463 in LibreNMS
الملخص
بحسب VulDB • 31/07/2026
تم اكتشاف مشكلة في LibreNMS 1.50.1. لا تقوم السكربتات التي تعالج خيارات الرسم البياني (includes/html/graphs/common.inc.php و includes/html/graphs/graphs.inc.php) بالتحقق من صحة أو ترميز حقول متعددة من المدخلات المقدمة بواسطة المستخدم بشكل كافٍ. يتم تصفية بعض المعلمات باستخدام mysqli_real_escape_string، وهو أمر مفيد فقط لمنع هجمات SQL Injection؛ بينما تبقى معلمات أخرى غير مصفاة. يتيح ذلك للمهاجم حقن صيغة RRDtool تحتوي على أحرف أسطر جديدة عبر السكربتات html/graph.php و html/graph-realtime.php. تُعد صيغة RRDtool متعددة الاستخدامات للغاية، ويمكن لمهاجم استغلال هذا الثغرة لتنفيذ عدد من الهجمات، بما في ذلك الكشف عن هيكلية الدلائل وأسماء الملفات، وكشف محتوى الملفات، أو إحداث حالة رفض للخدمة (Denial of Service)، أو كتابة ملفات عشوائية. ملاحظة: مقارنة بـ CVE-2019-10665، تتطلب هذه الثغرة المصادقة وتختلف المسارات المستخدمة فيها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.