PT-2020-14679 · Librenms · Librenms

Publicado 2020-07-21 · Atualizado 2022-05-24 · CVE-2020-15873

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do LibreNMS anteriores à 1.65.1

Descrição

A vulnerabilidade permite que um invasor autenticado realize uma injeção de SQL. Isso é possível por meio do parâmetro POST device id enviado ao endpoint “ajax form.php”.

Recomendações

Para versões anteriores à 1.65.1, atualize para a versão 1.65.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “ajax form.php” para minimizar o risco de exploração. Evite usar o parâmetro device id no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-15873

GHSA-G5R6-VRMX-9GWJ

Produtos afetados

Librenms

Referências · 9

• 🔥 https://research.loginsoft.com/bugs/blind-sql-injection-in-librenms · Exploit
• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/commit/8f3a29cde5bbd8608f9b42923a7d7e2598bcac4e · Correção
• https://github.com/librenms/librenms/pull/11923 · Correção
• https://github.com/librenms/librenms/compare/1.65...1.65.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15873 · Nota de Segurança
• https://community.librenms.org/c/announcements · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15873 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-g5r6-vrmx-9gwj · Aviso do Fabricante