LibreNMS 1.46には、MACアカウンティンググラフエンドポイントに認証済みのSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベース情報を抽出できる可能性があります。攻撃者は、細工されたSQLインジェクション技術を用いて「sort」パラメータを操作し、時間差盲目SQLインジェクションにより機密データベースの内容を取得します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。