CVE-2019-12464 in LibreNMS

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف مشكلة في LibreNMS 1.50.1. يمكن لمستخدم مُصادَق عليه تنفيذ هجوم تنقل في الدلائل (directory traversal) ضد ملف /pdf.php باستخدام اسم ملف جزئي في معلمة report، مما يؤدي إلى إدراج ملف محلي (local file inclusion) ينتج عنه تنفيذ للكود.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141417
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12464
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12464/