CVE-2026-109352

Сводка

по VulDB • 12.10.2026

В версиях LibreNMS до 26.9.0 присутствует уязвимость stored cross-site scripting (XSS) в файле includes/html/pages/device/wireless.inc.php, которая выводит значения wireless sensor sensor_descr, заполненные из полей SNMP DisplayString во время обнаружения устройств, непосредственно в HTML-код без экранирования. Злоумышленники, контролирующие агент SNMP на отслеживаемом устройстве, могут установить такие значения, как AI-AP-MIB::aiSSID, содержащие вредоносный JavaScript-код, который выполняется при просмотре вкладкой Wireless аутентифицированными пользователями, что позволяет осуществлять перехват сессий (session hijacking).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: 🔒 Xxxxxxxxx
• Резервировать: 🔒 XX.XX.XXXX
• Раскрытие: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xx (Подтверждённый)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxxx
• Деятельности: 🔒 Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109352/