CVE-2025-23199 in librenms
Résumé
par VulDB • 04/08/2026
librenms est un système de surveillance réseau sous licence GPL, basé sur une communauté. Les versions affectées sont sujettes à une faille XSS stockée (Stored XSS) sur le paramètre : `/ajax_form.php` -> paramètre : descr. Librenms version 24.10.1 et antérieures permettent aux attaquants distants d'injecter des scripts malveillants. Lorsqu'un utilisateur consulte ou interagit avec la page affichant les données, le script malveillant s'exécute immédiatement, entraînant potentiellement des actions non autorisées ou une exposition de données. Ce problème a été corrigé dans la version 24.11.0. Il est conseillé aux utilisateurs d'effectuer une mise à niveau. Aucune solution de contournement n'est connue pour cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.