CVE-2020-36947 in LibreNMS
Zusammenfassung
von VulDB • 31.05.2026
LibreNMS 1.46 enthält eine authentifizierte SQL-Injection-Schwachstelle im MAC-Abrechnungs-Graph-Endpunkt, die es entfernten Angreifern ermöglicht, Datenbankinformationen zu extrahieren. Angreifer können die Schwachstelle ausnutzen, indem sie den Parameter 'sort' mit speziell angefertigten SQL-Injection-Techniken manipulieren, um sensible Datenbankinhalte über eine zeitbasierte blinde SQL-Injection abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.