PT-2025-42520
CVE-2025-62412
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibreNMS من 25.8.0 إلى 25.10.0
الوصف
يحتوي LibreNMS على ثغرة في صفحة «التنبيهات > قواعد التنبيهات» (Alerts > Alert Rules)، حيث لا يتم تنقية اسم قاعدة التنبيه بشكل صحيح. وهذا يسمح بحقن كود HTML، مما قد يؤدي إلى هجوم «التنفيذ البرمجي عبر المواقع» (XSS). توجد هذه الثغرة الأمنية بسبب عدم كفاية تنقية المعلمة
name عند إنشاء قواعد التنبيه أو تحديثها عبر طلب POST إلى نقطة النهاية /ajax form.php. يمكن تجاوز محاولة التنقية باستخدام strip tags() من خلال استخدام مراجع أحرف XML، مثل <script>alert(1)</script>. ثم يتم تنفيذ البرنامج النصي المُحقن عندما تقوم الدالة bootgrid() بفك تشفير هذه المراجع أثناء عرض الجدول.التوصيات
يعالج إصدار LibreNMS 25.10.0 هذه المشكلة.
تتأثر إصدارات LibreNMS 25.8.0 و25.9.0 بهذه المشكلة ويجب تحديثها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾