CVE-2026-84193 in LibreNMS
요약
\~에 의해 VulDB • 2026. 09. 01.
LibreNMS 26.2.0 이전 버전에는 레거시 PHP 템플릿 페이지에서 이스케이프 처리되지 않은 SNMP 소스 데이터 필드(BGP 피어 설명, VRF 이름, 프로세스 정보 및 SLA 태그 포함)를 렌더링할 때 발생하는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 장치 관리 권한 또는 악성 SNMP 장치를 등록하기 위한 네트워크 접근 권한을 가진 공격자는 관리자 대상 라우팅 및 장치 페이지에서 실행될 수 있는 악의적인 JavaScript 코드를 삽입하여 자격 증명 탈취와 CSRF 토큰 유출을 가능하게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.