CVE-2025-65093: falha de média gravidade em librenms
LibreNMS is vulnerable to SQL Injection (Boolean-Based Blind) in hostname parameter in ajax_output.php endpoint
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
LibreNMS tem uma falha de injeção SQL no endpoint ajax_output.php, onde o parâmetro hostname não é adequadamente limpo antes de ser usado em consultas ao banco de dados. Um atacante pode explorar isso para extrair informações sensíveis do banco de dados enviando requisições especialmente preparadas e observando as respostas da aplicação.
Uma vulnerabilidade de injeção SQL do tipo blind (baseada em booleano) existe no parâmetro hostname do endpoint /ajax_output.php em versões do LibreNMS anteriores à 25.11.0, onde entrada do usuário não sanitizada é diretamente concatenada em consultas SQL sem uso de prepared statements. Um atacante pode criar requisições HTTP maliciosas para inferir conteúdo do banco de dados por análise de respostas condicionais, potencialmente expondo dados de monitoramento e credenciais do sistema.
No mesmo produto, das mais perigosas para as menos.