Tcu0N9

An authenticated administrator can achieve remote code execution via the `AboutController`. The issue occurs because the `snmpget` configuration parameter is passed to the `shell exec()` function without proper validation. An attacker can modify the `snmpget` configuration to point to a malicious executable and trigger its execution by accessing the '/about' endpoint.

تحتوي عقدة النموذج (Form Node) على مشكلات تتعلق بالبرمجة النصية عبر المواقع (XSS) وإعادة التوجيه المفتوح، ناتجة عن حقول الوصف HTML غير المُعقمة وسياسات صندوق الحماية (sandbox) الخاصة بـ iframe المفرطة في السماح. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء سير العمل إدخال نصوص برمجية ضارة أو معلمات إعادة توجيه لتنفيذ هجمات XSS المخزنة أو عمليات إعادة التوجيه الاحتيالية التي تستهدف المستخدمين النهائيين.

تتمثل المشكلة في ثغرة XSS مخزنة تؤثر على معلمات نقطة النهاية `/device/$DEVICE ID/edit`، وتحديدًا المعلمة `display`. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، والتي يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها، مما قد يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات.

تتمثل الثغرة الأمنية في ثغرة XSS مخزنة تؤثر على المعلمة: `ajax form.php` -> param: `state`. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، يتم تنفيذها فورًا عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها، مما قد يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) في نقطة نهاية واجهة برمجة التطبيقات (API) `/addhost`، وتحديدًا في المعلمة `community`. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها. وقد تؤدي النصوص البرمجية الضارة إلى إجراءات غير مصرح بها أو إلى تسرب البيانات. تم إصلاح المشكلة في الإصدار 24.11.0.

تتعلق المشكلة بثغرة XSS مخزنة في المعلمة: `/ajax form.php` -> المعلمة: `descr`. تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ضارة، والتي يتم تنفيذها فورًا عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها، مما قد يؤدي إلى إجراءات غير مصرح بها أو كشف البيانات.

تتعلق المشكلة بثغرة أمنية من نوع XSS المخزّن في معلمات نقطة النهاية `/device/$DEVICE ID/edit`، وتحديدًا في المعلمة `display`. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ضارة، يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة التي تعرض البيانات أو التفاعل معها. قد تؤدي هذه الثغرة الأمنية إلى إجراءات غير مصرح بها أو إلى كشف البيانات.

The issue is related to a reflected cross-site scripting vulnerability in the `Referer` HTTP header. This vulnerability allows attackers to inject arbitrary JavaScript code, which is reflected in the HTML response without proper sanitization. When crafted malicious input is provided in the `Referer` header, it is echoed back into an HTML attribute in the application’s response. The vulnerability is present in the `/lgsl files/lgsl list.php` endpoint, specifically in the lines where the `$uri` variable is set based on the `HTTP REFERER` header.

A stored cross-site scripting (XSS) vulnerability in the Device Settings section of LibreNMS allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the `Display Name` parameter. This vulnerability can be exploited by a remote attacker to conduct cross-site scripting attacks.