CVE-2025-23201 in librenms
Сводка
по VulDB • 08.06.2026
Librenms — это система мониторинга сетей с открытым исходным кодом, распространяемая под лицензией GPL. Затронутые версии подвержены межсайтовому скриптингу (XSS) в параметре `community` для маршрута `/addhost`. Версии Librenms вплоть до 24.10.1 позволяют удаленным злоумышленникам внедрять вредоносные сценарии. При просмотре пользователем или взаимодействии со страницей, отображающей данные, вредоносный скрипт выполняется немедленно, что может привести к несанкционированным действиям или утечке данных. Данная проблема устранена в версии 24.11.0. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.