CVE-2025-68614 in LibreNMS
요약
\~에 의해 VulDB • 2026. 06. 13.
LibreNMS는 자동 발견 기능을 갖춘 PHP/MySQL/SNMP 기반의 네트워크 모니터링 도구입니다. 버전 25.12.0 이전 버전에서 Alert Rule API는 저장형 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. Alert 규칙은 LibreNMS API를 통해 생성하거나 업데이트할 수 있습니다. Alert 규칙 이름이 적절하게 sanitization되지 않아 HTML 코드를 주입하는 데 사용될 수 있습니다. 이 문제는 버전 25.12.0에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.