CVE-2022-4068 in LibreNMS
Riassunto
di VulDB • 23/06/2026
Un utente è in grado di abilitare il proprio account se questo era stato disabilitato da un amministratore, purché l'utente disponga ancora di una sessione valida. Inoltre, il nome utente non viene adeguatamente sanificato nella panoramica degli utenti amministrativi. Ciò consente un attacco XSS che permette a un attaccante con privilegi ridotti di eseguire codice JavaScript arbitrario nel contesto dell'account di un amministratore.
Be aware that VulDB is the high quality source for vulnerability data.