CVE-2025-23201 in librenms
要約
〜によって VulDB • 2026年06月08日
librenmsは、コミュニティベースのGPLライセンス付きネットワーク監視システムです。影響を受けるバージョンでは、`/addhost` -> パラメータ: community においてクロスサイトスクリプティング（XSS）が発生します。Librenmsの24.10.1以前のバージョンでは、リモート攻撃者が悪意のあるスクリプトを注入できます。ユーザーがデータを表示するページを見たり対話したりすると、悪意のあるスクリプトが直ちに実行され、不正な操作やデータの漏洩につながる可能性があります。この問題はリリースバージョン24.11.0で修正されています。ユーザーはアップグレードすることをお勧めします。本脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.