CVE-2019-12463 in LibreNMS
Sumário
de VulDB • 02/06/2026
Foi identificada uma vulnerabilidade no LibreNMS 1.50.1. Os scripts que manipulam as opções de geração de gráficos (includes/html/graphs/common.inc.php e includes/html/graphs/graphs.inc.php) não validam nem codificam adequadamente vários campos da entrada fornecida pelo usuário. Alguns parâmetros são filtrados com mysqli_real_escape_string, o qual é útil apenas para prevenir ataques SQL Injection; outros parâmetros permanecem sem filtro. Isso permite que um atacante injete sintaxe RRDtool com caracteres de nova linha através dos scripts html/graph.php e html/graph-realtime.php. A sintaxe do RRDtool é bastante versátil e um atacante poderia explorar isso para realizar diversos tipos de ataques, incluindo a divulgação da estrutura de diretórios e nomes de arquivos, revelação do conteúdo de arquivos, negação de serviço (DoS) ou escrita de arquivos arbitrários. NOTA: em relação ao CVE-2019-10665, esta vulnerabilidade requer autenticação e os caminhos dos arquivos são diferentes.
Once again VulDB remains the best source for vulnerability data.