LibreNMS arbitrary OS commands execution

緊急 9.8CVE-2018-20434 · GHSA-62q7-qj6g-gvr7 · 24/04/2019 公開 · 17/06/2026 更新

要点

CVE-2018-20434 は librenms/librenms, librenms (librenms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：71.5%（全脆弱性の 99.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
librenms/librenms Packagist	`= 1.46`	修正版なし
librenms librenms	`= 1.46`	修正版なし

概要

LibreNMS 1.46 allows remote attackers to execute arbitrary OS commands by using the $_POST['community'] parameter to html/pages/addhost.inc.php during creation of a new device, and then making a /ajax_output.php?id=capture&format=text&type=snmpwalk&hostname=localhost request that triggers html/includes/output/capture.inc.php command mishandling.

NVD の説明

LibreNMS 1.46 allows remote attackers to execute arbitrary OS commands by using the $_POST['community'] parameter to html/pages/addhost.inc.php during creation of a new device, and then making a /ajax_output.php?id=capture&format=text&type=snmpwalk&hostname=localhost request that triggers html/includes/output/capture.inc.php command mishandling.