CVE-2019-10671 in LibreNMS

요약

\~에 의해 VulDB • 2026. 06. 12.

LibreNMS 버전 1.47 이전에서 취약점이 발견되었습니다. 데이터베이스 쿼리 내에서 사용자 입력이 모두 파라미터화되지 않아 SQL 인젝션(SQL Injection)이 발생합니다. 인증된 공격자는 graph.php의 정렬(sort) 매개변수에서와 같이 이러한 데이터베이스 쿼리를 우회하여 데이터를 추출하거나 조작할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2019. 03. 31.
• 모더레이션: 수락
• 항목: VDB-141415
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.01346
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10671
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10671/