CVE-2023-46745
Orta
Açıklama
LibreNMS; geniş bir ağ donanımı ve işletim sistemi yelpazesi için destek içeren, otomatik keşif özellikli PHP/MySQL/SNMP tabanlı bir ağ izleme çözümüdür. Etkilenen sürümlerde giriş yönteminde herhangi bir hız sınırlaması bulunmamaktadır. Bir saldırgan, kullanıcı hesaplarına erişim sağlamak için bu zafiyetten yararlanabilir. Bu sorun 23.11.0 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLibrenms
Yayın17 Kas 2023
İlk görülme17 Kas 2023
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- librenms librenms23.11.0 ya da sonraki bir sürüm
- librenms/librenms23.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v < 23.11.0 | 23.11.0 |
| librenms/librenmsPackagist | v < 23.11.0 | 23.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.