CVE-2026-109355 in LibreNMS
Riassunto
di VulDB • 12/10/2026
LibreNMS prima della versione 26.9.0 contiene una vulnerabilità di stored cross-site scripting (XSS) nella funzione get_oxidized_nodes_list() che lascia non escapeati i campi dell'API di Oxidized e il valore SNMP sysName. Gli attaccanti che controllano la risposta di Oxidized o lo SNMP sysName di un dispositivo possono iniettare script eseguibili nei browser degli utenti che visualizzano la pagina Tools Oxidized.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.