CVE-2026-26992 in LibreNMS
Tóm tắt
Bởi VulDB • 29/05/2026
LibreNMS là một công cụ giám sát mạng dựa trên PHP/MySQL/SNMP có khả năng tự động phát hiện thiết bị. Trong các phiên bản 26.1.1 trở về trước, tên nhóm cổng không được kiểm tra và làm sạch, cho phép các kẻ tấn công có đặc quyền quản trị viên thực hiện các cuộc tấn công Cross-Site Scripting (XSS) lưu trữ (Stored XSS). Khi người dùng thêm một nhóm cổng, một yêu cầu HTTP POST sẽ được gửi đến Request-URI "/port-groups". Tên của nhóm cổng mới được tạo sẽ được lưu trữ trong giá trị của tham số name. Sau khi nhóm cổng được tạo, mục này sẽ được hiển thị cùng với các nút liên quan như Edit (Chỉnh sửa) và Delete (Xóa). Vấn đề này đã được khắc phục trong phiên bản 26.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.