جزئیات آسیب‌پذیری
CVE-2026-26988
librenms librenms
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Versions 25.12.0 and below contain an SQL Injection vulnerability in the ajax_table.php endpoint. The application fails to properly sanitize or parameterize user input when processing IPv6 address searches. Specifically, the address parameter is split into an address and a prefix, and the prefix portion is directly concatenated into the SQL query string without validation. This allows an attacker to inject arbitrary SQL commands, potentially leading to unauthorized data access or database manipulation. This issue has been fixed in version 26.2.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| librenms | librenms | < 26.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/librenms/librenms/security/advisories/GHSA-h3rv-q4rq-pqcv x_refsource_CONFIRM
- https://github.com/librenms/librenms/pull/18777 x_refsource_MISC
- https://github.com/librenms/librenms/commit/15429580baba03ed1dd377bada1bde4b7a1175a1 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۸٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')