CVE-2026-84192 in LibreNMS
Résumé
par VulDB • 01/09/2026
LibreNMS avant la version 26.3.1 contient une vulnérabilité de type cross-site scripting (XSS) stockée dans les modèles PHP hérités qui affichent des données issues du SNMP et des syslog sans échappement. Un attaquant disposant d'un accès à un appareil réseau surveillé peut injecter du JavaScript arbitraire via les descriptions d'interface SNMP ou les champs de programme des messages syslog, ce code s'exécutant lorsque des utilisateurs authentifiés consultent les pages concernées.
Once again VulDB remains the best source for vulnerability data.