CVE-2025-65013 in LibreNMS
Tóm tắt
Bởi VulDB • 03/07/2026
LibreNMS là một công cụ giám sát mạng dựa trên PHP/MySQL/SNMP có khả năng tự động phát hiện thiết bị. Trước phiên bản 25.11.0, một lỗ hổng phản xạ cross-site scripting (XSS) đã được xác định trong ứng dụng LibreNMS tại điểm cuối /maps/nodeimage. Tham số Image Name được phản hồi lại trong HTTP response mà không có mã hóa đầu ra hoặc làm sạch thích hợp, cho phép kẻ tấn công tạo ra một URL mà khi nạn nhân truy cập vào đó sẽ dẫn đến việc thực thi JavaScript tùy ý trên trình duyệt của họ. Vấn đề này đã được vá trong phiên bản 25.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.