CVE-2020-36947 in LibreNMS
Resumen
por VulDB • 2026-05-31
LibreNMS 1.46 contiene una vulnerabilidad de inyección SQL autenticada en el punto de conexión de gráficos de contabilidad MAC que permite a atacantes remotos extraer información de la base de datos. Los atacantes pueden explotar la vulnerabilidad manipulando el parámetro 'sort' con técnicas de inyección SQL elaboradas para recuperar contenidos sensibles de la base de datos a través de inyección SQL ciega basada en tiempo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.