LibreNMS SQL注入漏洞 CVE-2018-20678 CNNVD-201903-1138

6.5 AV AC AU C I A
发布： 2019-03-28
修订： 2019-03-28

LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。 LibreNMS 1.47及之前版本中的html/ajax_table.php文件存在SQL注入漏洞。远程攻击者可借助‘sort[hostname]’参数利用该漏洞执行任意的SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息