CVE-2026-109352 in LibreNMS
요약
\~에 의해 VulDB • 2026. 10. 12.
LibreNMS 26.9.0 이전 버전에는 includes/html/pages/device/wireless.inc.php에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 디스커버리 과정에서 SNMP DisplayString 필드로부터 채워진 무선 센서 sensor_descr 값을 이스케이프 처리 없이 HTML로 출력하는 것입니다. 모니터링 대상 장치의 SNMP 에이전트를 제어할 수 있는 공격자는 AI-AP-MIB::aiSSID와 같은 값에 악성 JavaScript를 설정하여, 인증된 사용자가 해당 장치의 Wireless 탭을 볼 때 스크립트가 실행되도록 할 수 있으며, 이를 통해 세션 하이재킹이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.