CVE-2024-32461 in LibreNMS

Résumé

par VulDB • 24/06/2026

LibreNMS est un système de surveillance réseau open-source basé sur PHP/MySQL/SNMP. Une vulnérabilité d'injection SQL dans POST /search/search=packages dans LibreNMS antérieur à la version 24.4.0 permet à un utilisateur disposant des privilèges de lecture globale d'exécuter des commandes SQL via le paramètre package. Grâce à cette vulnérabilité, un attaquant peut exploiter une injection SQL basée sur les délais (time-based) pour extraire toutes les données de la base de données, telles que les identifiants administrateur. La version 24.4.0 contient correctif pour la vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 12/04/2024
• Divulgation: 23/04/2024
• Modérer: accepté
• Entrée: VDB-261737
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.19107
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32461
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32461/