CVE-2019-12465: SQL Injection in LibreNMS – CVSS 8.1 · Watchpost

← 脆弱性一覧

SQL Injection in LibreNMS

高 8.1CVE-2019-12465 · GHSA-878x-85hc-gc4g · 09/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-12465 は librenms/librenms, librenms (librenms) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.1% より高い）。
対処：1.53 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
librenms/librenms Packagist	`< 1.53`	`1.53`
librenms librenms	`< 1.53`	`1.53`

概要

An issue was discovered in LibreNMS 1.50.1. A SQL injection flaw was identified in the ajax_rulesuggest.php file where the term parameter is used insecurely in a database query for showing columns of a table, as demonstrated by an ajax_rulesuggest.php?debug=1&term= request.

NVD の説明

An issue was discovered in LibreNMS 1.50.1. A SQL injection flaw was identified in the ajax_rulesuggest.php file where the term parameter is used insecurely in a database query for showing columns of a table, as demonstrated by an ajax_rulesuggest.php?debug=1&term= request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-12465 · ADVISORY
darkmatter.ae/xen1thlabs/librenms-sql-injection-vulnerability-xl-19-024 · WEB
darkmatter.ae/xen1thlabs/librenms-sql-injection-vulnerability-xl-19-024 · Exploit

librenms/librenms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン