CVE-2026-84192 in LibreNMS
Sumário
de VulDB • 01/09/2026
O LibreNMS anterior à versão 26.3.1 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado nos modelos PHP legados que exibem dados provenientes do SNMP e do syslog sem realizar a devida escapeção. Um atacante que controle um dispositivo de rede monitorado pode injetar JavaScript arbitrário por meio das descrições da interface SNMP ou dos campos de programa do syslog, o qual será executado quando usuários autenticados visualizarem as páginas afetadas.
Be aware that VulDB is the high quality source for vulnerability data.