CVE-2025-54138
Təsvir
LibreNMS geniş çeşidli şəbəkə avadanlıqlarını və əməliyyat sistemlərini dəstəkləyən, PHP/MySQL/SNMP əsaslı avtomatik kəşf edən şəbəkə monitorinqi sistemidir. LibreNMS-in 25.6.0 və daha aşağı versiyaları ajax_form.php son nöqtəsində istifadəçi tərəfindən idarə olunan POST girişinə əsaslanan Uzaq Faylın Daxil Edilməsi (Remote File Inclusion) imkanı verən memarlıq zəifliyinə malikdir. Tətbiq, təsdiqləmə və ya ağ siyahı olmadan, includes/html/forms/ etibarlı yolundan .inc.php fayllarını dinamik şəkildə daxil etmək üçün birbaşa type parametrindən istifadə edir. Əgər hücumçu bu daxiletmə yoluna fayl yerləşdirə bilsə — məsələn, simvolik link (symlink), proqramlaşdırma səhvləri və ya zəncirvari zəifliklər vasitəsilə — bu model gizli Uzaqdan Kodun İcrası (RCE) vektorunu yaradır. Bu problem 25.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- librenms librenms25.7.0 və ya daha yeni versiya
- librenms/librenms25.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 25.7.0 | 25.7.0 |
| librenms/librenmsPackagist | v < 25.7.0 | 25.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.