CVE-2018-20434 in LibreNMS信息

摘要

由 VulDB • 2026-06-29

LibreNMS 1.46允许远程攻击者通过在创建新设备时使用`$_POST['community']`参数调用`html/pages/addhost.inc.php`，随后发起请求`/ajax_output.php?id=capture&format=text&type=snmpwalk&hostname=localhost`触发`html/includes/output/capture.inc.php`中的命令处理不当问题，从而执行任意操作系统（OS）命令。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-12-24

管理

已接受

条目

VDB-134019

CPE

准备好

CWE

CWE-78 (已确认)

利用

下载

CVSS

9.8 (NVD)

EPSS

0.71487

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-20434
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-20434
CVE Details	https://www.cvedetails.com/cve/CVE-2018-20434/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!