CVE-2024-51092

要約

LibreNMS の 24.10.0 より前のバージョンに関する脆弱性です。リモートの攻撃者が、OS コマンドインジェクションによって任意のコードを実行できるとされています。関係する箇所として、AboutController.php の index()、SettingsController.php の update()、PollDevice.php の initRrdDirectory() が挙げられています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

LibreNMS

このタグの新着を RSS で受け取る: LibreNMS(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る