CVE-2026-30480
ثغرة تضمين ملف محلي (LFI) في وحدة NFSen (nfsen.inc.php) الخاصة بـ LibreNMS 22.11.0-23-gd091788f2 تسمح للمهاجمين المصادق عليهم بتضمين ملفات PHP عشوائية من...
- تم النشر
- 14/04/2026
- محدث
- 16/04/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 27.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تضمين ملف محلي (LFI) في وحدة NFSen (nfsen.inc.php) الخاصة بـ LibreNMS 22.11.0-23-gd091788f2 تسمح للمهاجمين المصادق عليهم بتضمين ملفات PHP عشوائية من نظام ملفات الخادم عبر تسلسلات اجتياز المسار في معامل nfsen.
المصادر
إثبات المفهوم لـ CVE-2026-30480، وهي ثغرة تضمين ملفات محلي (Local File Inclusion) في وحدة NFSen الخاصة بـ LibreNMS، توضح اجتياز المسار لتضمين ملفات PHP عشوائية وتحليل الأثر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.