CVE-2023-48294
Açıklama
LibreNMS; geniş bir ağ donanımı ve işletim sistemi yelpazesi için destek içeren, otomatik keşif özellikli PHP/MySQL/SNMP tabanlı bir ağ izleme çözümüdür. LibreNMS'in etkilenen sürümlerinde, bir kullanıcı cihaz paneline eriştiğinde, ilgili Cihaz üzerinde oluşturulan grafiklere erişmek için `graph.php` dosyasına bir istek gönderilir. Bu isteğe düşük yetkili bir kullanıcı tarafından erişilebilir ve bu kullanıcılar, ID veya ana bilgisayar adlarını kullanarak LibreNMS üzerindeki cihazları listeleyebilirler. Düşük yetkili bir kullanıcı, bu zafiyeti kullanarak yönetici kullanıcılar tarafından kaydedilen tüm cihazları görebilir. Bu zafiyet, sürüm 23.11.0 ile birlikte dahil edilen `489978a923` commit'i ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- librenms librenms23.11.0 ya da sonraki bir sürüm
- librenms/librenms23.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v < 23.11.0 | 23.11.0 |
| librenms/librenmsPackagist | v < 23.11.0 | 23.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.