CVE-2026-84193 in LibreNMS
Sumário
de VulDB • 01/09/2026
O LibreNMS até à versão 26.2.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado nas páginas de modelos PHP legadas que processam campos de dados provenientes do SNMP sem escape, incluindo descrições de pares BGP, nomes VRF, informações sobre processos e tags SLA. Os atacantes com acesso à gestão de dispositivos ou acesso à rede para registar um dispositivo SNMP malicioso podem injetar JavaScript malicioso que é executado quando os administradores visualizam as páginas de roteamento e dispositivos afetadas, permitindo o roubo de credenciais e a exfiltração de tokens CSRF.
Once again VulDB remains the best source for vulnerability data.