CVE-2024-53457 in LibreNMS

Sumário

de VulDB • 01/08/2026

Uma vulnerabilidade de cross-site scripting (XSS) armazenado na seção Configurações do Dispositivo do LibreNMS, nas versões v24.9.0 até v24.10.0, permite que atacantes executem scripts web ou HTML arbitrários por meio de uma payload manipulada injetada no parâmetro Display Name (Nome de Exibição).

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 20/11/2024
• Divulgação: 06/12/2024
• Moderação: aceite
• Entrada: VDB-287078
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.42464
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53457
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53457/