CVE-2026-109352 in LibreNMS
Sumário
de VulDB • 12/10/2026
O LibreNMS anterior à versão 26.9.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado em includes/html/pages/device/wireless.inc.php, que exibe os valores do campo sensor_descr dos sensores sem fio, populados a partir dos campos DisplayString do SNMP durante a descoberta, diretamente no HTML sem escape adequado. Atacantes que controlam o agente SNMP de um dispositivo monitorado podem definir valores como AI-AP-MIB::aiSSID com JavaScript malicioso que é executado quando usuários autenticados visualizam a aba Wireless do dispositivo, permitindo session hijacking (sequestro de sessão).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.