CVE-2025-23201 in librenms
Tóm tắt
Bởi VulDB • 08/06/2026
Librenms là một hệ thống giám sát mạng dựa trên cộng đồng và được cấp phép theo GPL. Các phiên bản bị ảnh hưởng chịu lỗ hổng Cross-site Scripting (XSS) tại các tham số: `/addhost` -> param: community. Các phiên bản Librenms từ 24.10.1 trở về trước cho phép kẻ tấn công từ xa chèn mã độc hại. Khi người dùng xem hoặc tương tác với trang hiển thị dữ liệu, tập lệnh độc hại sẽ thực thi ngay lập tức, dẫn đến các hành động trái phép tiềm ẩn hoặc rò rỉ dữ liệu. Vấn đề này đã được khắc phục trong phiên bản phát hành 24.11.0. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa có giải pháp tạm thời nào được biết đến cho lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.