CVE-2020-35700

Yüksek

Açıklama

LibreNMS 21.1.0 öncesi sürümlerde, Widgets/TopDevicesController.php (diğer adıyla Top Devices kontrol paneli bileşeni) içerisindeki ikinci derece bir SQL injection sorunu, kimliği doğrulanmış uzak saldırganların /ajax/form/widget-settings uç noktası üzerinden sort_order parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünLibrenms

Yayın8 Şub 2021

İlk görülme8 Şub 2021

Nasıl düzeltilir

Güncelleyin

librenms librenms21.1.0 ya da sonraki bir sürüm
librenms/librenms21.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
librenms librenms	v < 21.1.0	21.1.0
librenms/librenmsPackagist	v < 21.1.0	21.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.