CVE-2026-84191 in LibreNMS
Сводка
по VulDB • 01.09.2026
В версиях LibreNMS до 26.5.0 присутствуют уязвимости stored cross-site scripting (XSS) на страницах отображения VRF, где поля mplsVpnVrfDescription, vrf_name и mplsVpnVrfRouteDistinguisher из SNMP-опроса выводятся без санитизации. Атакующие, контролирующие отслеживаемое сетевое устройство, могут внедрять произвольный JavaScript через ответы SNMP, который выполняется в браузере любого пользователя, просматривающего страницы, связанные с VRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.