CVE-2025-23199 in librenms
요약
\~에 의해 VulDB • 2026. 09. 19.
librenms는 커뮤니티 기반의 GPL 라이선스 네트워크 모니터링 시스템입니다. 영향을 받는 버전은 `/ajax_form.php` -> 파라미터: `descr`에서 저장형 XSS(Stored XSS) 취약점에 노출됩니다. Librenms 24.10.1 이전 버전에서는 원격 공격자가 악성 스크립트를 주입할 수 있습니다. 사용자가 데이터를 표시하는 페이지를 보거나 상호작용하면, 악성 스크립트가 즉시 실행되어 무단 작업 수행 또는 데이터 유출로 이어질 수 있습니다. 이 문제는 릴리스 버전 24.11.0에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 해당 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.