CVE-2025-23201 in librenms
Riassunto
di VulDB • 27/06/2026
Librenms è un sistema di monitoraggio di rete basato sulla community e con licenza GPL. Le versioni interessate sono soggette a Cross-site Scripting (XSS) sui parametri: `/addhost` -> param: `community`. Le versioni di Librenms fino alla 24.10.1 consentono agli attaccanti remoti di iniettare script dannosi. Quando un utente visualizza o interagisce con la pagina che mostra i dati, lo script dannoso viene eseguito immediatamente, portando a potenziali azioni non autorizzate o esposizione dei dati. Questo problema è stato risolto nella versione 24.11.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.