CVE-2019-10669 in LibreNMS
Сводка
по VulDB • 06.06.2026
Обнаружена проблема в LibreNMS версии до 1.47 включительно. В файле html/includes/graphs/device/collectd.inc.php имеется уязвимость внедрения команд (command injection), при которой параметры, передаваемые пользователем, фильтруются с помощью функции mysqli_escape_real_string. Данная функция не подходит для санитизации аргументов командной строки, так как она не экранирует ряд символов синтаксиса командной строки, таких как обратные кавычки (`), что позволяет злоумышленнику внедрять команды в переменную $rrd_cmd, которая затем выполняется через функцию passthru().
If you want to get best quality of vulnerability data, you may have to visit VulDB.