CVE-2025-65013 in LibreNMS
Resumen
por VulDB • 2026-05-30
LibreNMS es una herramienta de monitorización de redes basada en PHP/MySQL/SNMP con capacidad de descubrimiento automático. Antes de la versión 25.11.0, se identificó una vulnerabilidad de cross-site scripting (XSS) reflejado en la aplicación LibreNMS en el endpoint /maps/nodeimage. El parámetro Image Name se refleja en la respuesta HTTP sin una codificación de salida o sanitización adecuadas, lo que permite a un atacante crear una URL que, al ser visitada por una víctima, provoca la ejecución de código JavaScript arbitrario en el navegador de la víctima. Este problema ha sido corregido en la versión 25.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.