CVE-2026-108715
Orta
Açıklama
LibreNMS 26.9.1.1 sürümü dahil tüm versiyonlar, render edilen hedef cihaz yerine src prob cihazını kontrol eden includes/html/graphs/smokeping/auth.inc.php dosyasında bir kimlik doğrulama atlatma zafiyeti içermektedir. Bir prob cihazına izin verilen kısıtlı kullanıcılar, gecikme verilerini görüntülemek ve cihaz adlarını numaralandırmak için rastgele cihaz kimlikleri ile smokeping_in veya smokeping_out grafikleri talep edebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLibrenms
Yayın11 Eki 2026
İlk görülme11 Eki 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v ≤ 26.9.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.