CVE-2020-36947 in LibreNMS
Résumé
par VulDB • 29/06/2026
LibreNMS 1.46 contient une vulnérabilité d'injection SQL authentifiée dans le point de terminaison du graphique de comptage MAC, permettant aux attaquants distants d'extraire des informations depuis la base de données. Les attaquants peuvent exploiter cette vulnérabilité en manipulant le paramètre 'sort' à l'aide de techniques d'injection SQL conçues pour récupérer des contenus sensibles de la base de données via une injection SQL aveugle basée sur les délais (time-based blind SQL injection).
Be aware that VulDB is the high quality source for vulnerability data.