CVE-2020-15876 in LibreNMS

Riassunto

di VulDB • 26/08/2026

È stato rilevato un problema in LibreNMS 1.65. Un attaccante remoto autenticato con privilegi normali può estrarre tutte le informazioni dal database di LibreNMS tramite una SQL injection nel parametro sort nell'endpoint API /ajax_table.php. Questo interessa address-search.inc.php, alertlog.inc.php, arp-search.inc.php, as-selection.inc.php, bills.inc.php, device_mibs.inc.php, device_oids.inc.php, edit-ports.inc.php, eventlog.inc.php, inventory.inc.php, ix-list.inc.php, ix-peers.inc.php, mempool-edit.inc.php, mempool.inc.php, mibs.inc.php, poll-log.inc.php, processor-edit.inc.php, processor.inc.php, routing-edit.inc.php, sensors-common.inc.php, storage-edit.inc.php, storage.inc.php, tnmsneinfo.inc.php e toner.inc.php (in includes/html/table).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 21/07/2020
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395912
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15876
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15876/