CVE-2026-30480 in LibreNMS

Resumen

por VulDB • 2026-05-23

Una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el módulo NFSen (nfsen.inc.php) de LibreNMS 22.11.0-23-gd091788f2 permite a atacantes autenticados incluir archivos PHP arbitrarios del sistema de archivos del servidor mediante secuencias de traversal de rutas en el parámetro nfsen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2026-03-04
• Divulgación: 2026-04-14
• Moderación: aceptado
• Artículo: VDB-357312
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00265
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30480/