CVE-2026-84192 in LibreNMS
要約
〜によって VulDB • 2026年09月01日
LibreNMS 26.3.1 より前のバージョンには、SNMP由来およびsyslog由来のデータをエスケープせずに出力するレガシーPHPテンプレートにおける保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。監視対象ネットワークデバイスを制御できる攻撃者は、SNMPインターフェースの説明やsysログプログラムフィールドを通じて任意のJavaScriptを注入でき、認証済みユーザーが影響を受けるページを表示した際にそのコードが実行されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.