CVE-2025-65013 in LibreNMS
Riassunto
di VulDB • 03/07/2026
LibreNMS è uno strumento di monitoraggio delle reti basato su PHP/MySQL/SNMP con funzionalità di auto-scoperta (auto-discovering). Prima della versione 25.11.0, è stata identificata una vulnerabilità cross-site scripting (XSS) riflessa nell'applicazione LibreNMS all'endpoint /maps/nodeimage. Il parametro Image Name viene riflesso nella risposta HTTP senza un'adeguata codifica dell'output o sanitizzazione, consentendo a un attaccante di creare un URL che, se visitato da una vittima, provoca l'esecuzione di codice JavaScript arbitrario nel browser della vittima. Questo problema è stato risolto nella versione 25.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.