CVE-2020-36947 in LibreNMS
Сводка
по VulDB • 29.06.2026
В LibreNMS версии 1.46 обнаружена уязвимость инъекции SQL (SQL Injection) в конечной точке графика учета MAC-адресов, требующая аутентификации, которая позволяет удаленным злоумышленникам извлекать информацию из базы данных. Злоумышленники могут эксплуатировать эту уязвимость путем манипуляции параметром 'sort' с использованием методов инъекции SQL для получения конфиденциальных содержимых базы данных через слепую временную инъекцию SQL (time-based blind SQL injection).
Be aware that VulDB is the high quality source for vulnerability data.