PT-2026-110118 · Librenms · Librenms
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LibreNMS الإصدارات السابقة لـ 26.9.1.2
Description
يوجد خلل في تجاوز الصلاحيات في الملف
includes/html/graphs/smokeping/auth.inc.php. يقوم النظام بالتحقق من جهاز مسبار المصدر بدلاً من جهاز الهدف الذي يتم عرضه. يسمح هذا للمستخدمين المقيدين الذين لديهم صلاحية الوصول إلى جهاز مسبار بطلب رسوم بيانية من نوع smokeping in أو smokeping out باستخدام معرفات أجهزة عشوائية، مما يمكنهم من عرض بيانات زمن الوصول وتعداد أسماء الأجهزة.Recommendations
تحديث LibreNMS إلى الإصدار 26.9.1.2 أو إصدار أحدث.
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Librenms