Tcu0N9

Um administrador autenticado pode realizar a execução remota de código através do `AboutController`. O problema ocorre porque o parâmetro de configuração `snmpget` é passado para a função `shell exec()` sem a validação adequada. Um invasor pode modificar a configuração `snmpget` para apontar para um arquivo executável malicioso e disparar a execução ao acessar o endpoint '/about'.

O Form Node contém problemas de cross-site scripting (XSS) e redirecionamento aberto causados por campos de descrição HTML não sanitizados e políticas de sandbox de iframe excessivamente permissivas. Usuários autenticados com permissões de criação de fluxo de trabalho podem injetar scripts maliciosos ou parâmetros de redirecionamento para executar ataques de XSS armazenados ou redirecionamentos de phishing contra usuários finais.

O problema consiste em um XSS armazenado que afeta os parâmetros do endpoint `/device/$DEVICE ID/edit`, especificamente o parâmetro `display`. Isso permite que atacantes remotos injetem scripts maliciosos, os quais são executados quando um usuário visualiza ou interage com a página que exibe os dados, potencialmente resultando em ações não autorizadas ou exposição de dados.

A vulnerabilidade consiste em uma XSS armazenada que afeta o parâmetro: `ajax form.php` -> param: `state`. Isso permite que atacantes remotos injetem scripts maliciosos, que são executados imediatamente quando um usuário visualiza ou interage com a página que exibe os dados, potencialmente levando a ações não autorizadas ou exposição de dados.

O problema refere-se a Cross-site Scripting (XSS) no endpoint da API `/addhost`, especificamente no parâmetro `community`. Isso permite que atacantes remotos injetem scripts maliciosos, que são executados quando um usuário visualiza ou interage com a página que exibe os dados. O script malicioso pode levar a potenciais ações não autorizadas ou exposição de dados. O problema foi corrigido na versão de lançamento 24.11.0.

The issue is related to a stored XSS vulnerability in the parameter: `/ajax form.php` -> param: `descr`. This allows remote attackers to inject malicious scripts, which execute immediately when a user views or interacts with the page displaying the data, potentially leading to unauthorized actions or data exposure.

O problema refere-se a uma vulnerabilidade de XSS armazenado nos parâmetros do endpoint `/device/$DEVICE ID/edit`, especificamente no parâmetro `display`. Isso permite que atacantes remotos injetem scripts maliciosos, que são executados quando um usuário visualiza ou interage com a página que exibe os dados. A vulnerabilidade pode resultar em ações não autorizadas ou exposição de dados.

O problema está relacionado a uma vulnerabilidade de cross-site scripting refletido no cabeçalho HTTP `Referer`. Essa vulnerabilidade permite que invasores injetem código JavaScript arbitrário, que é refletido na resposta HTML sem a devida sanitização. Quando uma entrada maliciosa elaborada é fornecida no cabeçalho `Referer`, ela é repetida em um atributo HTML na resposta do aplicativo. A vulnerabilidade está presente no endpoint `/lgsl files/lgsl list.php`, especificamente nas linhas em que a variável `$uri` é definida com base no cabeçalho `HTTP REFERER`.

Uma vulnerabilidade de script entre sites (XSS) armazenada na seção “Configurações do dispositivo” do LibreNMS permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `Display Name`. Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de cross-site scripting.