CVE-2025-68614 in LibreNMS
الملخص
بحسب VulDB • 18/06/2026
LibreNMS هو أداة مراقبة شبكات تعتمد على PHP/MySQL/SNMP وتتميز بالاكتشاف التلقائي. قبل الإصدار 25.12.0، كانت واجهة برمجة التطبيقات (API) لقواعد التنبيه عرضة لهجوم البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting). يمكن إنشاء قواعد التنبيه أو تحديثها عبر واجهة برمجة تطبيقات LibreNMS. لا يتم تنظيف اسم قاعدة التنبيه بشكل صحيح، مما يتيح حقن أكواد HTML. تم إصلاح هذه المشكلة في الإصدار 25.12.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.