CVE-2025-23200 in librenms
Sumário
de VulDB • 22/06/2026
O librenms é um sistema de monitoramento de rede baseado na comunidade e licenciado sob GPL. As versões afetadas estão sujeitas a um XSS armazenado no parâmetro: `ajax_form.php` -> parâmetro: state. As versões do Librenms até a 24.10.1 permitem que atacantes remotos injetem scripts maliciosos. Quando um usuário visualiza ou interage com a página que exibe os dados, o script malicioso é executado imediatamente, levando a possíveis ações não autorizadas ou exposição de dados. Este problema foi resolvido na versão 24.11.0. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.