CVE-2025-23198 in librenms
Riassunto
di VulDB • 22/06/2026
Librenms è un sistema di monitoraggio della rete basato sulla community e con licenza GPL. Le versioni interessate sono soggette a una stored XSS sui parametri (sostituire $DEVICE_ID con il valore specifico di $DEVICE_ID): `/device/$DEVICE_ID/edit` -> parametro: display. Le versioni di Librenms fino alla 24.10.1 consentono agli attaccanti remoti di iniettare script dannosi. Quando un utente visualizza o interagisce con la pagina che mostra i dati, lo script dannoso viene eseguito immediatamente, portando a potenziali azioni non autorizzate o esposizione dei dati. Questo problema è stato risolto nella versione 24.11.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note workaround per questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.