LibreNMS is vulnerable to SQL Injection (Boolean-Based Blind) in hostname parameter in ajax_output.php endpoint

LibreNMS tiene una falla de inyección SQL en el endpoint ajax_output.php donde el parámetro hostname no se limpia adecuadamente antes de usarse en consultas de base de datos. Un atacante puede explotar esto para extraer información sensible enviando solicitudes especialmente diseñadas y observando las respuestas de la aplicación.

Existe una vulnerabilidad de inyección SQL ciega (basada en booleano) en el parámetro hostname del endpoint /ajax_output.php en versiones de LibreNMS anteriores a la 25.11.0, donde la entrada del usuario no sanitizada se concatena directamente en consultas SQL sin uso de sentencias preparadas. Un atacante puede crear solicitudes HTTP maliciosas para inferir contenido de la base de datos mediante análisis de respuestas condicionales, exponiendo potencialmente datos de monitoreo y credenciales del sistema.