CVE-2026-80214
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Moduł Virtualization Discovery w LibreNMS jest podatny na wstrzyknięcie poleceń. Uwierzytelniony administrator może wykonać dowolny kod na serwerze hosta.
Ocena ryzyka
Osoba z uprawnieniami administratora może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji infrastruktury.
Rekomendacja
Należy ograniczyć dostęp do modułu Virtualization Discovery tylko do zaufanych administratorów oraz zastosować aktualizacje zabezpieczające.
Inne podatności w LibreNMS
Zobacz wszystkie- CVE-2020-15878Nieznane
W LibreNMS 1.65 odkryto problem. Zdalny uwierzytelniony atakujący z normalnymi uprawnieniami może wyodrębnić wszystkie informacje z bazy danych LibreNMS poprzez wstrzyknięcie SQL w parametrze address w punkcie końcowym API /ajax_table.php.
- CVE-2020-15876Nieznane
W LibreNMS 1.65 odkryto problem. Zdalny uwierzytelniony atakujący z normalnymi uprawnieniami może wyodrębnić wszystkie informacje z bazy danych LibreNMS poprzez wstrzyknięcie SQL w parametrze sort w punkcie końcowym API /ajax_table.php. Dotyczy to wielu plików w includes/html/table.
- CVE-2020-15874Nieznane
W LibreNMS 1.65 odkryto problem. Zdalny uwierzytelniony atakujący z normalnymi uprawnieniami może wykonać dowolne polecenia powłoki poprzez wstrzyknięcie poleceń w punkcie końcowym API /graph.php.
- CVE-2024-51092Krytyczne
LibreNMS w wersjach przed 24.10.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń systemowych w metodach index() w AboutController.php, update() w SettingsController.php oraz initRrdDirectory() w PollDevice.php.
- CVE-2026-55182Wysokie
LibreNMS w wersjach od 21.6.0 do 26.5.0 ma podatność na wstrzyknięcie poleceń w transporcie alertów Signal, ponieważ ścieżka signal-cli i pole Recipient nie są wystarczająco escapowane przed przekazaniem do wywołania exec. Uwierzytelniony administrator może wykonać dowolne polecenia systemu operacyjnego na hoście LibreNMS.
- CVE-2026-45694Średnie
LibreNMS do wersji 26.4.0 włącznie jest podatny na odbity atak XSS w widoku aplikacji Proxmox przez parametry GET instance i vmid, które są odzwierciedlane w tytule strony bez odpowiedniego kodowania. Problem został naprawiony w wersji 26.5.0.
Oryginalny opis (angielski, źródło NVD)
LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server.