CVE-2026-84191 in LibreNMS
요약
\~에 의해 VulDB • 2026. 09. 01.
LibreNMS 26.5.0 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이는 mplsVpnVrfDescription, vrf_name 및 mplsVpnVrfRouteDistinguisher 필드가 SNMP 폴링을 통해 VRF 표시 페이지에서 sanitization 없이 렌더링되기 때문에 발생합니다. 모니터링 중인 네트워크 장치를 제어하는 공격자는 SNMP 응답을 통해 임의의 JavaScript를 주입할 수 있으며, 이는 VRF 관련 페이지를 조회하는 모든 사용자의 브라우저에서 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.