PT-2022-19795 · Librenms · Librenms

Darek Jensen + 1 · Publicado 2022-05-31 · Atualizado 2022-06-09 · CVE-2022-29712

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LibreNMS versão 22.3.0

Descrição

O problema está relacionado a várias vulnerabilidades de injeção de comando. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros service ip, hostname e service param.

Recomendações

Para a versão 22.3.0 do LibreNMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2022-29712

GHSA-23F2-VGR6-FWV7

Produtos afetados

Librenms

Referências · 7

• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/pull/13932 · Correção
• https://github.com/librenms/librenms/commit/8b82341cb742e7bd4966964b399012f7ba017e0b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29712 · Nota de Segurança
• https://t.me/cibsecurity/43698 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-23f2-vgr6-fwv7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29712 · Aviso do Fabricante