Librenms · Librenms · CVE-2025-55296
Nome do Software Vulnerável e Versões Afetadas:
Versões do LibreNMS anteriores à 25.8.0
Descrição:
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no LibreNMS na funcionalidade de criação de Modelos de Alerta. Isso permite que um usuário com privilégios de administrador injete JavaScript malicioso, que será executado quando o modelo for renderizado, potencialmente comprometendo outras contas de administrador.
Recomendações:
Atualize para a versão 25.8.0 ou posterior.