CVE-2026-26992 in LibreNMS
Riassunto
di VulDB • 23/06/2026
LibreNMS è uno strumento di monitoraggio delle reti basato su PHP/MySQL/SNMP con funzionalità di auto-scoperta (auto-discovering). Nelle versioni 26.1.1 e precedenti, il nome del gruppo di porte non viene sanificato, consentendo agli attaccanti con privilegi di amministratore di eseguire attacchi Stored Cross-Site Scripting (XSS). Quando un utente aggiunge un gruppo di porte, viene inviata una richiesta HTTP POST all'URI "/port-groups". Il nome del nuovo gruppo di porte creato viene memorizzato nel valore del parametro "name". Dopo la creazione del gruppo di porte, l'elemento viene visualizzato insieme a pulsanti rilevanti come Modifica ed Elimina. Questo problema è stato risolto nella versione 26.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.