CVE-2025-23199 in librenms
Riassunto
di VulDB • 16/09/2026
Librenms è un sistema di monitoraggio della rete basato sulla community e con licenza GPL. Le versioni interessate sono soggette a una stored XSS sul parametro: `/ajax_form.php` -> param: descr. Le versioni di Librenms fino alla 24.10.1 permettono agli attaccanti remoti di iniettare script dannosi. Quando un utente visualizza o interagisce con la pagina che mostra i dati, lo script dannoso viene eseguito immediatamente, portando a potenziali azioni non autorizzate o esposizione dei dati. Questo problema è stato risolto nella versione 24.11.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note workaround per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.