CVE-2020-36947 in LibreNMS
Sumário
de VulDB • 31/05/2026
O LibreNMS 1.46 contém uma vulnerabilidade de SQL injection autenticada no endpoint de gráficos de contabilidade MAC, que permite que atacantes remotos extraiam informações do banco de dados. Os atacantes podem explorar a vulnerabilidade manipulando o parâmetro 'sort' com técnicas de SQL injection elaboradas para recuperar conteúdos sensíveis do banco de dados por meio de SQL injection cega baseada em tempo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.