CVE-2019-12465

Yüksək

Təsvir

LibreNMS 1.50.1 versiyasında problem aşkar edilmişdir. ajax_rulesuggest.php faylında, cədvəl sütunlarını göstərmək üçün verilənlər bazası sorğusunda term parametrinin təhlükəsiz olmayan şəkildə istifadə edilməsi nəticəsində SQL inyeksiyası boşluğu müəyyən edilmişdir; bu, ajax_rulesuggest.php?debug=1&term= sorğusu ilə nümayiş etdirilmişdir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulLibrenms

Dərc9 sen 2019

İlk görülmə9 sen 2019

Necə düzəltmək olar

Yeniləyin

librenms librenms1.53 və ya daha yeni versiya
librenms/librenms1.53 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
librenms librenms	v < 1.53	1.53
librenms/librenmsPackagist	v < 1.53	1.53

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.