PT-2026-110771 · Librenms · Librenms
CVE-2026-109354
·
تاريخ النشر
2026-09-21
·
تاريخ التحديث
2026-10-15
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LibreNMS الإصدارات السابقة لـ 26.9.0
Description
توجد ثغرة traversal في المسار في ملف
nfsen channel common.inc.php. يمكن للمستخدمين المصرح لهم قراءة بيانات RRD (Round Robin Database) غير مصرح بها عن طريق حقن تسلسلات ../ في المعلمة channel عند طلب نقطة النهاية graph.php. يتيح ذلك للمهاجم الذي لديه وصول إلى جهاز واحد مفعل بخاصية NFSen عرض رسوم بيانية لحركة المرور وNetFlow لأجهزة خارج نطاق صلاحياته.Recommendations
التحديث إلى الإصدار 26.9.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
graph.php أو تجنب استخدام المعلمة channel حتى يتم تطبيق التحديث.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Librenms