PT-2026-110774 · Librenms · Librenms
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LibreNMS الإصدارات السابقة لـ 26.9.0
Description
يوجد ثغرة حقن تصفية LDAP في وضعي ldap-authorization و ad-authorization. يحدث هذا لأن أسماء المستخدمين يتم إدراجها دون معالجة (unescaped) في فلاتر بحث LDAP، وعملية المصادقة تتحقق فقط من وجود المستخدم. عندما لا يتم تمرير
REMOTE USER ، يمكن للمهاجمين غير المصرح لهم إرسال اسم مستخدم يحتوي على رمز wildcard عبر مصادقة HTTP الأساسية من خلال المتغير PHP AUTH USER لمطابقة جميع المستخدمين والمجموعات، مما يتيح لهم الحصول على صلاحيات المسؤول.Recommendations
تحديث LibreNMS إلى الإصدار 26.9.0 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Librenms