PT-2021-11828 · Librenms · Librenms

Jellyfrog · Publicado 2021-02-08 · Atualizado 2021-05-06 · CVE-2020-35700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do LibreNMS anteriores à 21.1.0

Descrição:

Uma vulnerabilidade de injeção de SQL de segunda ordem no widget do painel “Top Devices” do LibreNMS permite que invasores remotos autenticados executem comandos SQL arbitrários por meio do parâmetro sort order no endpoint “/ajax/form/widget-settings”.

Recomendações:

Para versões anteriores à 21.1.0, atualize para a versão 21.1.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint “/ajax/form/widget-settings” ou desativar o parâmetro sort order no widget do painel Top Devices até que um patch esteja disponível.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-35700

GHSA-H59F-P56G-G75V

Produtos afetados

Librenms

Referências · 11

• 🔥 https://horizon3.ai/disclosures/librenms-second-order-sqli · Exploit
• https://github.com/librenms/librenms/releases/tag/21.1.0 · Nota
• https://github.com/librenms/librenms/pull/12422 · Correção
• https://github.com/librenms/librenms/blob/master/app/Http/Controllers/Widgets/TopDevicesController.php · Nota
• https://github.com/librenms/librenms/issues/12405 · Nota
• https://t.me/cybersecuritytechnologies/2696 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2677 · Publicação no Telegram
• https://t.me/cvenotify/9564 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-h59f-p56g-g75v · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35700 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35700 · Nota de Segurança