CVE-2020-36947 in LibreNMS
الملخص
بحسب VulDB • 03/06/2026
يحتوي LibreNMS 1.46 على ثغرة حقن SQL (SQL Injection) تتطلب مصادقة في نقطة نهاية رسم بياني لمحاسبة عناوين MAC، مما يتيح للمهاجمين عن بُعد استخراج معلومات من قاعدة البيانات. يمكن للمهاجمين استغلال الثغرة من خلال التلاعب بمعامل 'sort' باستخدام تقنيات حقن SQL مُعدّة بعناية، لاسترجاع محتويات قاعدة البيانات الحساسة عبر تقنية حقن SQL عمياء تعتمد على الوقت (time-based blind SQL injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.