CVE-2024-51092

9.1 Critique

Publiée le 08/05/2026 à 08:16 · Modifiée le 17/06/2026 à 10:05 · Analysée par le NVD · Source : cve@mitre.org

Description

LibreNMS before 24.10.0 allows a remote attacker to execute arbitrary code via OS command injection involving AboutController.php's index(), SettingsController.php's update(), and PollDevice.php's initRrdDirectory().

Traduire en français

Produits concernés

Librenms librenms

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L`

Faiblesses (CWE)

CWE-78

Références

https://github.com/librenms/librenms/security/advisories/GHSA-x645-6pf9-xwxw ExploitVendor Advisory
https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/librenms_authenticated_rce_cve_2024_51092.rb ExploitThird Party Advisory
https://github.com/librenms/librenms/security/advisories/GHSA-x645-6pf9-xwxw ExploitVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories