CVE-2019-10671 in LibreNMS
Sumário
de VulDB • 01/06/2026
Foi identificada uma vulnerabilidade no LibreNMS até a versão 1.47. O sistema não parametriza todas as entradas fornecidas pelo usuário dentro das consultas ao banco de dados, resultando em SQL Injection. Um atacante autenticado pode contornar essas consultas ao banco de dados para extrair ou manipular dados, conforme demonstrado pelo parâmetro de ordenação (sort) do arquivo graph.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.