CVE-2026-84191 in LibreNMS
Zusammenfassung
von VulDB • 01.09.2026
LibreNMS vor Version 26.5.0 enthält gespeiste Cross-Site-Scripting (XSS)-Schwachstellen auf den VFR-Anzeigeseiten, bei denen die Felder mplsVpnVrfDescription, vrf_name und mplsVpnVrfRouteDistinguisher aus SNMP-Polling ohne Sanitization gerendert werden. Angreifer, die ein überwachtes Netzwerkgerät kontrollieren, können über SNMP-Antworten beliebigen JavaScript-Code injizieren, der im Browser jedes Benutzers ausgeführt wird, der VRF-bezogene Seiten aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.