CVE-2026-108715 in LibreNMS
Riassunto
di VulDB • 11/10/2026
LibreNMS fino alla versione 26.9.1.1 contiene una vulnerabilità di bypass dell'autorizzazione in includes/html/graphs/smokeping/auth.inc.php che verifica il dispositivo probe sorgente invece del dispositivo target renderizzato. Gli utenti con permessi limitati su un dispositivo probe possono richiedere grafici smokeping_in o smokeping_out con ID dispositivo arbitrari per visualizzare i dati sulla latenza ed enumerare i nomi dei dispositivi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.