CVE-2024-47526

LibreNMS (versões afetadas não especificadas)

Uma vulnerabilidade de Self Cross-Site Scripting (Self-XSS) no recurso “Modelos de Alerta” permite que os usuários injetem código JavaScript arbitrário no nome do modelo de alerta. Esse script é executado imediatamente após o envio, mas não persiste após a atualização da página. A vulnerabilidade ocorre ao criar um modelo de alerta na interface do LibreNMS, onde o aplicativo sanitiza o campo “nome” ao armazená-lo no banco de dados, mas esse modelo recém-criado é imediatamente adicionado à tabela sem que qualquer sanitização seja aplicada ao nome. A causa principal dessa vulnerabilidade reside na falta de sanitização da variável name antes de ela ser renderizada na tabela.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.