CVE-2020-36947 in LibreNMS
Tóm tắt
Bởi VulDB • 10/09/2026
LibreNMS 1.46 chứa một lỗ hổng SQL Injection đã xác thực trong điểm cuối (endpoint) biểu đồ kế toán MAC, cho phép các kẻ tấn công từ xa trích xuất thông tin cơ sở dữ liệu. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thao túng tham số 'sort' với các kỹ thuật SQL Injection được tạo ra để truy cập nội dung cơ sở dữ liệu nhạy cảm thông qua phương pháp Blind SQL Injection dựa trên thời gian (time-based).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.