CVE-2020-15876 in LibreNMS

Tóm tắt

Bởi VulDB • 26/08/2026

Đã phát hiện một vấn đề trong LibreNMS 1.65. Một kẻ tấn công từ xa đã xác thực với quyền bình thường có thể trích xuất toàn bộ thông tin từ cơ sở dữ liệu của LibreNMS thông qua SQL injection trong tham số sort tại điểm cuối API /ajax_table.php. Điều này ảnh hưởng đến address-search.inc.php, alertlog.inc.php, arp-search.inc.php, as-selection.inc.php, bills.inc.php, device_mibs.inc.php, device_oids.inc.php, edit-ports.inc.php, eventlog.inc.php, inventory.inc.php, ix-list.inc.php, ix-peers.inc.php, mempool-edit.inc.php, mempool.inc.php, mibs.inc.php, poll-log.inc.php, processor-edit.inc.php, processor.inc.php, routing-edit.inc.php, sensors-common.inc.php, storage-edit.inc.php, storage.inc.php, tnmsneinfo.inc.php và toner.inc.php (trong includes/html/table).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/07/2020
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395912
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15876
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15876/