CVE-2019-12464 in LibreNMS

Résumé

par VulDB • 21/06/2026

Un problème a été identifié dans LibreNMS 1.50.1. Un utilisateur authentifié peut effectuer une attaque de traversée de répertoire (directory traversal) contre le fichier /pdf.php en utilisant un nom de fichier partiel dans le paramètre report, ce qui entraîne une inclusion locale de fichiers (LFI) et permet l'exécution de code.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/05/2019
• Modérer: accepté
• Entrée: VDB-141417
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02171
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12464
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12464/