CVE-2020-15876

Nome do Software Vulnerável e Versões Afetadas LibreNMS versão 1.65

Description Um invasor remoto autenticado com privilégios normais pode extrair todas as informações do banco de dados por meio de uma injeção de SQL. Isso ocorre através do parâmetro sort no endpoint de API '/ajax table.php'. O problema afeta vários arquivos em includes/html/table, incluindo address-search.inc.php, alertlog.inc.php, arp-search.inc.php, as-selection.inc.php, bills.inc.php, device mibs.inc.php, device oids.inc.php, edit-ports.inc.php, eventlog.inc.php, inventory.inc.php, ix-list.inc.php, ix-peers.inc.php, mempool-edit.inc.php, mempool.inc.php, mibs.inc.php, poll-log.inc.php, processor-edit.inc.php, processor.inc.php, routing-edit.inc.php, sensors-common.inc.php, storage-edit.inc.php, storage.inc.php, tnmsneinfo.inc.php e toner.inc.php.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.