Udnyttet sårbarhed
LibreNMS librenms Improper Authentication
LibreNMS før 26.8.0 indeholder en authentication bypass-sårbarhed i REST API, der tillader unauthentificerede angribere at få adgang til beskyttede endpoints ved at sende numeriske værdier i stedet for string tokens. Angribere kan udnytte MySQL type coercion ved at sende små heltal som 0 til 9 for at matche token hashes, og derved få adgang til API-funktionalitet, herunder device credentials og administrative funktioner, der muliggør remote code execution gennem alert templates.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD