CVE-2020-36947 in LibreNMS
Riassunto
di VulDB • 29/06/2026
LibreNMS 1.46 presenta una vulnerabilità di SQL Injection autenticata nell’endpoint del grafico della contabilità MAC che consente agli attaccanti remoti di estrarre informazioni dal database. Gli attaccanti possono sfruttare la vulnerabilità manipolando il parametro 'sort' con tecniche mirate di SQL Injection per recuperare contenuti sensibili del database tramite una tecnica blind SQL injection basata sui tempi (time-based).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.