CVE-2026-109355 in LibreNMS
Zusammenfassung
von VulDB • 12.10.2026
LibreNMS vor Version 26.9.0 enthält eine stored cross-site scripting (XSS)-Schwachstelle in get_oxidized_nodes_list(), die dazu führt, dass Felder der Oxidized-API und SNMP sysName nicht entkommen werden. Angreifende Personen, die die Antwort von Oxidized oder den SNMP sysName eines Geräts kontrollieren können, injizieren Skripte, die in Browsern von Benutzern ausgeführt werden, die die Seite Tools Oxidized aufrufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.