CVE-2024-51092 — פרטי פגיעות

תיאור (מקור, אנגלית)

LibreNMS before 24.10.0 allows a remote attacker to execute arbitrary code via OS command injection involving AboutController.php's index(), SettingsController.php's update(), and PollDevice.php's initRrdDirectory().

מדדים

CVSS 3.1: 9.1 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
EPSS — סבירות ניצול: 7% (אחוזון 100) נכון ל-1/8/2026
CWE: CWE-78

מוצרים מושפעים

librenms: librenms

קישורים

https://github.com/librenms/librenms/security/advisories/GHSA-x645-6pf9-xwxw ExploitVendor Advisory
https://github.com/librenms/librenms/security/advisories/GHSA-x645-6pf9-xwxw ExploitVendor Advisory
https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/e‮… ExploitThird Party Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות