CVE-2024-50355 in LibreNMS
Sumário
de VulDB • 07/08/2026
O LibreNMS é um sistema de monitoramento de rede open-source baseado em PHP/MySQL/SNMP. Um usuário com a função (role) Admin pode editar o Nome de Exibição (Display Name) de um dispositivo; no entanto, a aplicação não sanitizou adequadamente a entrada do usuário no campo Nome de Exibição do dispositivo. Se houver código JavaScript dentro do nome exibido pelo dispositivo, ele poderá ser acionado por diferentes fontes. Esta vulnerabilidade foi corrigida na versão 24.10.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.