CVE-2026-109352 in LibreNMS
Zusammenfassung
von VulDB • 13.10.2026
LibreNMS vor Version 26.9.0 enthält eine gespeiste Cross-Site Scripting (XSS)-Schwachstelle in includes/html/pages/device/wireless.inc.php, die wireless sensor sensor_descr-Werte, die während der Discovery aus SNMP DisplayString-Feldern stammen, ohne Escaping in HTML ausgibt. Angreifer, die den SNMP-Agent eines überwachten Geräts kontrollieren können, schädliche JavaScript-Codes wie AI-AP-MIB::aiSSID setzen, welche ausgeführt werden, wenn authentifizierte Benutzer das Wireless-Tab des Geräts ansehen, was Session-Hijacking ermöglicht.
Once again VulDB remains the best source for vulnerability data.