CVE-2025-54138
Açıklama
LibreNMS, çok çeşitli ağ donanımı ve işletim sistemleri desteği içeren, otomatik keşif yapan PHP/MySQL/SNMP tabanlı bir ağ izleme aracıdır. LibreNMS 25.6.0 ve altı sürümleri, ajax_form.php uç noktasında kullanıcı kontrollü POST girdisine dayalı Uzaktan Dosya Dahil Etme (Remote File Inclusion) olanağı tanıyan mimari bir güvenlik açığı içerir. Uygulama, doğrulama veya izin listesi olmaksızın type parametresini doğrudan güvenilen includes/html/forms/ yolundaki .inc.php dosyalarını dinamik olarak dahil etmek için kullanır. Bu desen, bir saldırganın bu dahil etme yolunda bir dosya yerleştirebilmesi durumunda — örneğin sembolik bağlantı, geliştirme yanlış yapılandırması veya zincirlenmiş güvenlik açıkları yoluyla — gizli bir Uzaktan Kod Çalıştırma (RCE) vektörü oluşturur. Bu sorun 25.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- librenms librenms25.7.0 ya da sonraki bir sürüm
- librenms/librenms25.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v < 25.7.0 | 25.7.0 |
| librenms/librenmsPackagist | v < 25.7.0 | 25.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.