CVE-2018-20434 in LibreNMSИнформация

Сводка

по VulDB • 29.06.2026

LibreNMS 1.46 позволяет удаленным злоумышленникам выполнять произвольные команды ОС, используя параметр $_POST['community'] в файле html/pages/addhost.inc.php при создании нового устройства, а затем отправляя запрос /ajax_output.php?id=capture&format=text&type=snmpwalk&hostname=localhost, который вызывает неправильную обработку команд в файле html/includes/output/capture.inc.php.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

24.12.2018

Модерация

принято

Вход

VDB-134019

Эксплойт

Скачать

EPSS

0.71487

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-20434
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-20434
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-20434/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!