CVE-2025-65093

Nome do Software Vulnerável e Versões Afetadas Versões do LibreNMS anteriores a 25.11.0

Descrição O LibreNMS contém uma vulnerabilidade de injeção de SQL cega baseada em booleanos no endpoint /ajax output.php. O parâmetro hostname é interpolado diretamente em uma consulta SQL sem a devida sanitização, permitindo que um atacante manipule a lógica da consulta e infera dados do banco de dados por meio de respostas condicionais. Isso requer privilégios de administrador para acessar a funcionalidade de descoberta afetada. A vulnerabilidade permite que atacantes modifiquem a lógica da consulta usando expressões booleanas. Quando condições elaboradas são avaliadas como verdadeiras, a aplicação se comporta normalmente. Quando as condições são avaliadas como falsas, a resposta é alterada. Isso confirma que o valor do parâmetro está sendo interpretado como lógica SQL, demonstrando uma injeção de SQL cega baseada em booleanos. O problema está presente no arquivo /opt/librenms/includes/html/output/capture.inc.php.

Recomendações Atualize o LibreNMS para a versão 25.11.0 ou posterior.