PT-2026-84156 · Librenms · Librenms
CVSS v4.0
5.8
Média
| Vetor | AV:N/AC:H/AT:N/PR:H/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
LibreNMS versões anteriores a 26.2.1
Descrição
Ocorre cross-site scripting armazenado em páginas de modelos PHP legados que renderizam campos de dados não escapados originados de SNMP, como descrições de pares BGP, nomes de VRF, informações de processo e tags de SLA. Atacantes com acesso ao gerenciamento de dispositivos ou a capacidade de registrar um dispositivo SNMP malicioso podem injetar JavaScript malicioso. Esse script é executado quando administradores visualizam as páginas de roteamento e dispositivos afetadas, permitindo potencialmente o roubo de credenciais e a exfiltração de tokens CSRF (Cross-Site Request Forgery).
Recomendações
Atualize o LibreNMS para a versão 26.2.1 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Librenms