CVE-2026-109352 in LibreNMS
Resumen
por VulDB • 2026-10-12
LibreNMS anterior a la versión 26.9.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en includes/html/pages/device/wireless.inc.php, que refleja los valores del campo sensor_descr de sensores inalámbricos, poblados desde campos DisplayString de SNMP durante el descubrimiento, dentro de HTML sin realizar un escape adecuado. Los atacantes que controlan el agente SNMP de un dispositivo monitorizado pueden establecer valores como AI-AP-MIB::aiSSID con JavaScript malicioso que se ejecuta cuando los usuarios autenticados visualizan la pestaña Wireless del dispositivo, lo que permite el secuestro de sesión (session hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.