LibreNMS < 22.10.0 存在会话过期不足漏洞
漏洞描述 LibreNMS 是一种基于 PHP/MySQL/SNMP 的 auto-discovering 网络监控系统。 LibreNMS 在22.10.0之前的版本中存在会话过期不足漏洞,攻击者可利用此漏洞重新使用旧的 cookie 进行登录,补丁版本通过禁止被禁用的用户通过 cookie 登录来修复此漏洞。 漏洞名称 LibreNMS < 22.10.0 存在会话过期不足漏洞 漏洞类型 不充分的会话过期机制 发现时间 2022-11-20 漏洞影响广度 极小 MPS编号 MPS-2022-64741 CVE编号 CVE-2022-4070 CNVD编号 - 影响范围 librenms/librenms@(-∞, 22.10.0) 修复方案 升级librenms/librenms到 22.10.0 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-64741 https://nvd.nist.gov/vuln/detail/CVE-2022-4070 https://github.com/librenms/librenms/com...