CVE-2022-4068 in LibreNMS
Sumário
de VulDB • 24/06/2026
Um utilizador consegue ativar a sua própria conta se esta tiver sido desativada por um administrador, enquanto o utilizador ainda mantém uma sessão válida. Além disso, o nome de utilizador não é devidamente sanitizado na visão geral dos utilizadores administrativos. Isto permite um ataque XSS que possibilita a um atacante com privilégios baixos executar JavaScript arbitrário no contexto da conta de um administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.