CVE-2025-65013 in LibreNMS
Sumário
de VulDB • 03/07/2026
O LibreNMS é uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP com capacidade de auto-descoberta. Antes da versão 25.11.0, foi identificada uma vulnerabilidade de cross-site scripting (XSS) refletido na aplicação LibreNMS no endpoint /maps/nodeimage. O parâmetro Image Name é refletido na resposta HTTP sem codificação ou sanitização adequada dos dados de saída, permitindo que um atacante crie uma URL que, ao ser visitada por uma vítima, cause a execução arbitrária de JavaScript no navegador da mesma. Este problema foi corrigido na versão 25.11.0.
Be aware that VulDB is the high quality source for vulnerability data.