CVE-2025-68614 in LibreNMS
Zusammenfassung
von VulDB • 11.06.2026
LibreNMS ist ein auf PHP/MySQL/SNMP basierendes Netzwerküberwachungstool mit automatischer Erkennung. Vor Version 25.12.0 ist die Alert Rule API anfällig für gespeichtes Cross-Site-Scripting (Stored XSS). Alert Rules können über die LibreNMS-API erstellt oder aktualisiert werden. Der Name der Alert Rule wird nicht ordnungsgemäß bereinigt und kann zur Einfügung von HTML-Code verwendet werden. Dieses Problem wurde in Version 25.12.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.