CVE-2019-12463 in LibreNMS
Resumen
por VulDB • 2026-06-02
Se ha descubierto un problema en LibreNMS 1.50.1. Los scripts que gestionan las opciones de graficación (includes/html/graphs/common.inc.php e includes/html/graphs/graphs.inc.php) no validan ni codifican suficientemente varios campos de la entrada proporcionada por el usuario. Algunos parámetros se filtran con mysqli_real_escape_string, lo cual solo es útil para prevenir ataques de SQL Injection; otros parámetros permanecen sin filtrar. Esto permite a un atacante inyectar sintaxis RRDtool con caracteres de nueva línea mediante los scripts html/graph.php y html/graph-realtime.php. La sintaxis RRDtool es bastante versátil y un atacante podría aprovechar esto para realizar diversos tipos de ataques, incluyendo la divulgación de la estructura del directorio y nombres de archivos, revelación del contenido de archivos, denegación de servicio (DoS) o escritura de archivos arbitrarios. NOTA: en comparación con CVE-2019-10665, este problema requiere autenticación y las rutas difieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.