CVE-2019-12464 in LibreNMS

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in LibreNMS 1.50.1. Un utente autenticato può eseguire un attacco di directory traversal contro il file /pdf.php utilizzando un nome di file parziale nel parametro report, causando una local file inclusion che porta all'esecuzione di codice.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/05/2019
• Moderazione: accettato
• Voce: VDB-141417
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02171
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12464
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12464/