LibreNMS w wersjach 25.12.0 i wcześniejszych zawiera podatność typu SQL Injection w endpoincie ajax_table.php, umożliwiającą nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnych poleceń SQL. Ze względu na brak wymaganego uwierzytelnienia i krytyczny wynik CVSS 9.3, podatność stanowi poważne zagrożenie dla integralności i poufności danych.
▸ Pokaż oryginał (EN)
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Versions 25.12.0 and below contain an SQL Injection vulnerability in the ajax_table.php endpoint. The application fails to properly sanitize or parameterize user input when processing IPv6 address searches. Specifically, the address parameter is split into an address and a prefix, and the prefix portion is directly concatenated into the SQL query string without validation. This allows an attacker to inject arbitrary SQL commands, potentially leading to unauthorized data access or database manipulation. This issue has been fixed in version 26.2.0.
Aplikacja nie sanityzuje ani nie parametryzuje poprawnie danych wejściowych użytkownika podczas przetwarzania wyszukiwań adresów IPv6. Parametr address jest dzielony na część adresową i prefix, a fragment z prefixem jest bezpośrednio konkatenowany do ciągu zapytania SQL bez jakiejkolwiek walidacji. Atakujący może dostarczyć odpowiednio spreparowany ciąg w miejscu prefiksu IPv6, wstrzykując tym samym własne polecenia SQL do zapytania wykonywanego przez bazę danych.
Atakujący może uzyskać nieautoryzowany dostęp do danych przechowywanych w bazie danych lub dokonać ich manipulacji, w tym odczytu wrażliwych informacji konfiguracyjnych i danych monitorowanej infrastruktury sieciowej.
Należy zaktualizować LibreNMS do wersji 26.2.0, w której podatność została naprawiona. Szczegóły poprawki dostępne są w repozytorium GitHub producenta (commit 15429580baba03ed1dd377bada1bde4b7a1175a1).
LibreNMS w wersjach 25.12.0 i wcześniejszych
Poprawka została wprowadzona w wersji 26.2.0. Szczegóły techniczne opisano w security advisory GHSA-h3rv-q4rq-pqcv oraz pull request #18777 w repozytorium GitHub LibreNMS.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XLibrenms
APPLibrenms< 26.2.0
Powiązane podatności
LibreNMS — zdalne wykonanie kodu przez OS command injection (RCE)
Insufficient Session Expiration in GitHub repository librenms/librenms prior to 22.10.0.
LibreNMS v22.3.0 was discovered to contain multiple command injection vulnerabilities via the service_ip, host...
Librenms 21.11.0 is affected by a path manipulation vulnerability in includes/html/pages/device/showconfig.inc...
An issue was discovered in LibreNMS through 1.47. The scripts that handle the graphing options (html/includes/...