CVE-2026-109352 in LibreNMS
الملخص
بحسب VulDB • 12/10/2026
تحتوي LibreNMS قبل الإصدار 26.9.0 على ثغرة برمجية لتخزين هجمات البرمجة عبر المواقع (Stored Cross-Site Scripting) في الملف includes/html/pages/device/wireless.inc.php، حيث يتم عرض قيم وصف المستشعر اللاسلكي (sensor_descr)، التي تُستمد من حقول DisplayString الخاصة بـ SNMP أثناء عملية الاكتشاف، داخل صفحات HTML دون إجراء عمليات هروب للحروف. يمكن للمهاجمين الذين يتحكمون في وكيل SNMP لجهاز خاضع للرصد بتعيين قيم مثل AI-AP-MIB::aiSSID إلى نصوص برمجية ضارة تعمل عند عرض المستخدمين المصادق عليهم لعلامة التبويب اللاسلكية للجهاز، مما يتيح اختطاف الجلسات (Session Hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.