CVE-2026-84191 in LibreNMS
Sumário
de VulDB • 01/09/2026
O LibreNMS anterior à versão 26.5.0 contém vulnerabilidades de cross-site scripting (XSS) armazenado nas páginas de exibição do VRF, onde os campos mplsVpnVrfDescription, vrf_name e mplsVpnVrfRouteDistinguisher provenientes da coleta via SNMP são renderizados sem sanitização. Atacantes que controlam um dispositivo de rede monitorado podem injetar JavaScript arbitrário por meio das respostas SNMP, o qual será executado no navegador de qualquer usuário que visualizar as páginas relacionadas ao VRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.