LibreNMS

In LibreNMS vor Version 24.10.0 kann ein entfernter Angreifer über eine OS-Command-Injection beliebigen Code ausführen. Betroffen sind die Methoden index() im AboutController.php, update() im SettingsController.php sowie initRrdDirectory() in PollDevice.php. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf LibreNMS 24.10.0 oder neuer aktualisieren.

LibreNMS in Version 25.12.0 und älter enthält eine SQL-Injection-Schwachstelle im Endpunkt ajax_table.php. Die Anwendung bereinigt oder parametrisiert Benutzereingaben bei der Verarbeitung von IPv6-Adresssuchen nicht korrekt; der Präfix-Anteil wird ohne Validierung direkt in die SQL-Abfrage eingefügt. Dadurch können Angreifer beliebige SQL-Befehle einschleusen und potenziell unautorisiert auf Daten zugreifen. Behoben in Version 26.2.0. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 26.2.0.

LibreNMS vor Version 26.8.0 enthält laut NVD eine Argument-Injection- Schwachstelle im Parameter graph_title. Authentifizierte Angreifer können dadurch beliebige rrdtool-Argumente einschleusen, indem sie aus doppelten Anführungszeichen ausbrechen. CVSS-Basiswert: 8.8 (Hoch).

LibreNMS vor Version 26.3.0 enthält eine authentifizierte Remote-Code-Execution-Schwachstelle, die durch Missbrauch der Binary-Locations-Konfiguration und der Netcommand-Funktion ausgenutzt werden kann. Eine erfolgreiche Ausnutzung setzt administrative Rechte voraus und kann zur Kompromittierung des zugrunde liegenden Webservers führen. CVSS-Basiswert: 7.2 (Hoch).

LibreNMS in den Versionen 25.12.0 und darunter enthält eine zeitbasierte Blind-SQL-Injection in address-search.inc.php über den Parameter address. Ein präparierter Subnetz-Präfix wird ohne Parameterbindung direkt in eine SQL-Abfrage eingefügt, sodass ein authentifizierter Angreifer die Abfragelogik manipulieren und Datenbankinformationen ableiten kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 26.2.0.

LibreNMS 1.46 enthält laut NVD eine authentifizierte SQL-Injection- Schwachstelle im MAC-Accounting-Graph-Endpunkt, die entfernten Angreifern das Auslesen von Datenbankinformationen erlaubt. Durch Manipulation des Parameters „sort“ mit präparierten SQL-Injection-Techniken können sensible Datenbankinhalte per zeitbasierter Blind-SQL-Injection extrahiert werden. CVSS-Basiswert: 7.1 (Hoch).

LibreNMS in Version 25.6.0 und früher enthält laut NVD eine architektonische Schwachstelle im Endpunkt ajax_form.php, die Remote File Inclusion über nutzergesteuerte POST-Eingaben erlaubt. Der Parameter type wird ungeprüft verwendet, um .inc.php-Dateien aus dem Pfad includes/html/forms/ einzubinden. Kann ein Angreifer eine Datei in diesem Include-Pfad platzieren, etwa über Symlinks, Fehlkonfigurationen oder verkettete Schwachstellen, entsteht daraus ein latenter Remote-Code-Execution-Vektor. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor. Empfohlene Massnahme: Update auf Version 25.7.0.

Laut NVD besteht in der Weather-Map-Editor-Funktion von Observium CE 24.4.13528 eine Cross-Site-Scripting-Schwachstelle (XSS). Eine speziell gestaltete HTTP-Anfrage kann zur Ausführung beliebigen JavaScript-Codes führen. Ein authentifizierter Benutzer müsste dazu auf einen vom Angreifer bereitgestellten schädlichen Link klicken. CVSS-Basiswert: 8.7 (Hoch).

In der VLAN-Verwaltung von Observium CE 24.4.13528 besteht eine HTML-Code-Injection-Schwachstelle. Eine speziell präparierte HTTP-Anfrage kann zu beliebigem HTML-Code führen; ein authentifizierter Nutzer müsste dazu auf einen vom Angreifer bereitgestellten bösartigen Link klicken. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

In der Seite add_alert_check von Observium CE 24.4.13528 besteht eine Cross-Site-Scripting-Schwachstelle. Eine speziell präparierte HTTP-Anfrage kann zur Ausführung beliebigen JavaScript-Codes führen; ein authentifizierter Nutzer müsste dazu auf einen vom Angreifer bereitgestellten schädlichen Link klicken. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

LibreNMS, ein quelloffenes PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, enthält eine Stored-Cross-Site-Scripting-Schwachstelle auf der API-Access-Seite. Authentifizierte Nutzer können beim Anlegen eines neuen API-Tokens über den Parameter „token“ beliebigen JavaScript-Code einschleusen, der in den Sitzungen anderer Nutzer ausgeführt wird und deren Konten kompromittieren kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf Version 24.10.0 oder neuer.

LibreNMS, ein PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, weist im Alert-Transports-Feature eine Stored-Cross-Site-Scripting-Schwachstelle auf. Authentifizierte Nutzer können darüber im Details-Bereich beliebiges JavaScript einschleusen, das dann im Kontext anderer Nutzersitzungen ausgeführt wird und deren Konten kompromittieren kann. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 24.9.0 oder neuer.

LibreNMS, ein quelloffenes PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, enthält eine Stored-Cross-Site-Scripting-Schwachstelle in der Funktion „Device Dependencies“. Authentifizierte Nutzer können über den Gerätenamen (Parameter „hostname“) beliebigen JavaScript-Code einschleusen, der in den Sitzungen anderer Nutzer ausgeführt wird und deren Konten kompromittieren sowie unautorisierte Aktionen ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Update auf Version 24.9.0 oder neuer.

LibreNMS enthält in der Funktion Alert Rules eine gespeicherte Cross-Site-Scripting-Schwachstelle: Authentifizierte Benutzer können über das Feld Title beliebiges JavaScript einschleusen. Dadurch kann Schadcode im Kontext anderer Benutzersitzungen ausgeführt und deren Konten kompromittiert werden. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf LibreNMS 24.9.0 oder neuer.

In LibreNMS, einem quelloffenen PHP/MySQL/SNMP-basierten Netzwerk-Monitoring-System, sanitisiert die Anwendung die Benutzereingabe für den Namen von Device Groups nicht korrekt. Nutzer mit Admin-Rolle können dadurch JavaScript-Code im Namen einer Device Group hinterlegen, der beim Anzeigen der Detailansicht ausgeführt wird. Die Schwachstelle ist ab Version 24.9.0 behoben. CVSS-Basiswert: 7.2 (Hoch).

LibreNMS ist ein quelloffenes, PHP/MySQL/SNMP-basiertes Netzwerküberwachungssystem. In Versionen vor 24.4.0 wird der Parameter order aus dem Request nach einer unzureichenden Prüfung direkt und unverändert in eine SQL-Anweisung übernommen, wodurch eine SQL-Injection-Schwachstelle entsteht. Ein Angreifer kann auf diesem Weg die gesamte Datenbank auslesen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 24.4.0.

LibreNMS, ein quelloffenes Netzwerk-Monitoring-System auf PHP/MySQL/SNMP-Basis, enthält vor Version 24.4.0 eine SQL-Injection-Schwachstelle im Endpunkt POST /search/search=packages. Ein Benutzer mit globalen Leserechten kann über den Parameter package SQL-Befehle ausführen und mittels einer zeitbasierten Injection sämtliche Datenbankinhalte, einschliesslich Administrator-Zugangsdaten, extrahieren. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 24.4.0, die einen Patch für die Schwachstelle enthält.

LibreNMS, ein quelloffenes PHP/MySQL/SNMP-basiertes Netzwerk-Monitoring-System, bereinigt vor Version 24.4.0 den Namen des Service-Templates nicht ausreichend, was zu gespeichertem Cross-Site-Scripting führen kann. Version 24.4.0 behebt die Schwachstelle. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 24.4.0 oder neuer.

LibreNMS führt CVE-2024-51494 in den eigenen Security Advisories auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.