CVE-2026-109357 in LibreNMS
Riassunto
di VulDB • 12/10/2026
LibreNMS prima della versione 26.9.0 presenta una vulnerabilità di LDAP filter injection nelle modalità ldap-authorization e ad-authorization poiché i nomi utente vengono inseriti senza escape nei filtri di ricerca LDAP e l'autenticazione verifica solo l'esistenza dell'utente. Quando REMOTE_USER non viene inoltrato, gli attaccanti non autenticati possono inviare un nome utente wildcard tramite HTTP Basic Authorization (PHP_AUTH_USER) per corrispondere a tutti gli utenti e gruppi ed ottenere accesso amministrativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.