CVE-2026-26990
LibreNMS has Time-Based Blind SQL Injection in address-search.inc.php
Em resumo
O LibreNMS tem uma falha de injeção SQL na busca de endereços que permite usuários autenticados extrair informações do banco de dados enviando requisições especialmente preparadas e medindo o tempo das respostas. Um atacante pode descobrir gradualmente dados sensíveis do banco sem acesso direto.
Detalhe técnico
Injeção SQL baseada em tempo cego em address-search.inc.php via parâmetro address; versões vulneráveis concatenam o prefixo de subnet fornecido pelo usuário diretamente em consultas SQL sem uso de prepared statements. Requer autenticação; permite ao atacante inferir estrutura e conteúdo do banco através de atrasos condicionais nas respostas.
Resumo gerado e traduzido por IA a partir da descrição oficial.
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Versions 25.12.0 and below have a Time-Based Blind SQL Injection vulnerability in address-search.inc.php via the address parameter. When a crafted subnet prefix is supplied, the prefix value is concatenated directly into an SQL query without proper parameter binding, allowing an attacker to manipulate query logic and infer database information through time-based conditional responses. This vulnerability requires authentication and is exploitable by any authenticated user. This issue has been fixedd in version 26.2.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
librenms · librenmsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →