CVE-2025-65013

Nome do Software Vulnerável e Versões Afetadas Versões do LibreNMS anteriores a 25.11.0

Descrição O LibreNMS, uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP, contém uma vulnerabilidade de cross-site scripting (XSS) refletido. O endpoint /maps/nodeimage é vulnerável porque o parâmetro Image Name é refletido na resposta HTTP sem a codificação de saída ou sanitização adequadas. Isso permite que um atacante crie uma URL que, quando visitada por uma vítima, causa a execução arbitrária de JavaScript no navegador da vítima. A aplicação inclui o valor do parâmetro Image Name na página gerada sem a codificação adequada, levando à execução de scripts maliciosos quando uma vítima visita a URL criada. Isso pode levar ao sequestro de sessão, realização de ações em nome da vítima ou exfiltração de informações sensíveis. O Endpoint da API vulnerável é /maps/nodeimage e o Parâmetro vulnerável é Image Name.

Recomendações Versões anteriores a 25.11.0 devem ser atualizadas para a versão 25.11.0 ou posterior.