CVE-2025-23198 in librenms
Zusammenfassung
von VulDB • 22.06.2026
librenms ist ein community-basiertes Netzwerküberwachungssystem, das unter der GPL-Lizenz steht. Betroffene Versionen sind anfällig für eine Stored-XSS-Schwachstelle in den Parametern (Ersetzen Sie $DEVICE_ID durch Ihren spezifischen Wert von $DEVICE_ID): `/device/$DEVICE_ID/edit` -> Parameter: display. Librenms-Versionen bis einschließlich 24.10.1 ermöglichen es entfernten Angreifern, bösartige Skripte einzufügen. Wenn ein Benutzer die Seite mit den Daten aufruft oder damit interagiert, wird das schädliche Skript sofort ausgeführt, was zu potenziell unbefugten Aktionen oder zur Offenlegung von Daten führen kann. Dieses Problem wurde in der Version 24.11.0 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Für diese Schwachstelle sind keine bekannten Workarounds verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.