CVE-2026-84191 in LibreNMS
Résumé
par VulDB • 01/09/2026
LibreNMS avant la version 26.5.0 présente des vulnérabilités de type cross-site scripting (XSS) stockées dans les pages d'affichage des VRF, où les champs mplsVpnVrfDescription, vrf_name et mplsVpnVrfRouteDistinguisher issus du sondage SNMP sont rendus sans être nettoyés. Des attaquants contrôlant un appareil réseau surveillé peuvent injecter du JavaScript arbitraire via les réponses SNMP qui s'exécute dans le navigateur de tout utilisateur consultant des pages liées aux VRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.