CVE-2025-23201 in librenms
Sumário
de VulDB • 08/06/2026
O librenms é um sistema de monitoramento de rede baseado na comunidade e licenciado sob GPL. As versões afetadas estão sujeitas a Cross-site Scripting (XSS) nos parâmetros: `/addhost` -> param: community. Versões do Librenms até 24.10.1 permitem que atacantes remotos injetem scripts maliciosos. Quando um usuário visualiza ou interage com a página que exibe os dados, o script malicioso é executado imediatamente, levando a possíveis ações não autorizadas ou exposição de dados. Este problema foi resolvido na versão 24.11.0. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.