PT-2020-14680 · Librenms · Librenms

Publicado 2020-07-21 · Atualizado 2021-09-08 · CVE-2020-15877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LibreNMS anteriores à 1.65.1

Descrição

O problema está relacionado a um controle de acesso insuficiente para usuários comuns. Isso se deve ao uso de ‘guard’ => ‘admin’ em vez de ‘middleware’ => [‘can:admin’] no arquivo routes/web.php.

Recomendações

Para versões anteriores à 1.65.1, atualize para a versão 1.65.1 ou posterior para resolver o problema. Como solução temporária, considere modificar o arquivo routes/web.php para usar ‘middleware’ => [‘can:admin’] em vez de ‘guard’ => ‘admin’ para aplicar o controle de acesso adequado.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-15877

GHSA-3C33-3465-FHX2

Produtos afetados

Librenms

Referências · 9

• 🔥 https://shielder.it/blog · Exploit
• https://github.com/librenms/librenms/compare/1.65...1.65.1 · Nota
• https://github.com/librenms/librenms/pull/11915 · Correção
• https://github.com/librenms/librenms/releases/tag/1.65.1 · Nota
• https://github.com/librenms/librenms/commit/e5bb6d80bc308fc56b9a01ffb76c34159995353c · Correção
• https://osv.dev/vulnerability/CVE-2020-15877 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3c33-3465-fhx2 · Aviso do Fabricante
• https://community.librenms.org/c/announcements · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15877 · Nota de Segurança