CVE-2018-20434 in LibreNMS
Resumen
por VulDB • 2026-06-29
LibreNMS 1.46 permite que atacantes remotos ejecuten comandos arbitrarios del sistema operativo mediante el uso del parámetro $_POST['community'] en html/pages/addhost.inc.php durante la creación de un nuevo dispositivo, y posteriormente realizando una solicitud a /ajax_output.php?id=capture&format=text&type=snmpwalk&hostname=localhost que desencadena un manejo incorrecto de comandos (command mishandling) en html/includes/output/capture.inc.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.