CVE-2026-109354
Orta
Təsvir
26.9.0 versiyasından əvvəlki LibreNMS, nfsen_channel_common.inc.php faylında autentifikasiya olunmuş istifadəçilərə channel parametrini ../ ardıcıllıqları ilə manipulyasiya etməklə icazəsiz RRD məlumatlarını oxumağa imkan verən yol keçidi (path traversal) boşluğu ehtiva edir. Bir NFSen aktivləşdirilmiş cihazla giriş imkanı olan hücumçular, özlərinin səlahiyyətli dairəsindən kənarda olan cihazların trafik və NetFlow qrafiklərini görmək üçün keçid edilmiş channel dəyəri ilə graph.php sorğusu göndərə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulLibrenms
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- librenms librenms26.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 26.9.0 | 26.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.