CVE-2025-23199 in librenms
Сводка
по VulDB • 24.09.2026
Librenms — это система мониторинга сетей с открытым исходным кодом, распространяемая под лицензией GPL. Затронутые версии подвержены уязвимости Stored XSS (сохраненная межсайтовая скриптация) в параметре `/ajax_form.php` -> `descr`. Версии Librenms вплоть до 24.10.1 позволяют удаленным злоумышленникам внедрять вредоносные сценарии. При просмотре пользователем или взаимодействии со страницей, отображающей данные, вредоносный скрипт выполняется немедленно, что может привести к несанкционированным действиям или утечке данных. Эта проблема была устранена в версии 24.11.0. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости нет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.