CVE-2026-84193 in LibreNMS
Zusammenfassung
von VulDB • 01.09.2026
LibreNMS bis Version 26.2.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle in veralteten PHP-Vorlagen, die unescaped SNMP-Datenfelder rendern, darunter BGP-Peer-Beschreibungen, VRF-Namen, Prozessinformationen und SLA-Tags. Angreifer mit Zugriff auf das Geräteverwaltungssystem oder Netzwerkzugriff zur Registrierung eines böswilligen SNMP-Geräts können schädliches JavaScript injizieren, das ausgeführt wird, wenn Administratoren betroffene Routing- und Geräteseiten aufrufen, was die Diebstahl von Anmeldeinformationen und die Exfiltration von CSRF-Tokens ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.