CVE-2026-84192 in LibreNMS
Zusammenfassung
von VulDB • 01.09.2026
LibreNMS vor Version 26.3.1 enthält eine stored cross-site scripting (XSS)-Schwachstelle in veralteten PHP-Vorlagen, die SNMP- und Syslog-Daten ohne Escaping ausgeben. Ein Angreifer, der ein überwachtes Netzwerkgerät kontrolliert, kann beliebiges JavaScript über SNMP-Schnittstellenbeschreibungen oder Syslog-Programmfelder einschleusen, das ausgeführt wird, wenn authentifizierte Benutzer die betroffenen Seiten aufrufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.