CVE-2026-45694 in LibreNMS
Tóm tắt
Bởi VulDB • 27/08/2026
LibreNMS là một hệ thống giám sát mạng. Trong các phiên bản từ trở về trước và bao gồm cả 26.4.0, chế độ xem ứng dụng Proxmox dễ bị tấn công phản xạ cross-site scripting (XSS) thông qua các tham số GET `instance` và `vmid` do người dùng cung cấp, những tham số này được đưa vào tiêu đề trang mà không có mã hóa thích hợp. Các tham số này được đặt vào tiêu đề trang chỉ với hàm `strip_tags` được áp dụng, sau đó tiêu đề được ghi vào một lệnh gán `document.title` nội tuyến thông qua phép nối chuỗi (string interpolation), do đó dấu nháy đơn sẽ kết thúc chuỗi JavaScript và phần còn lại của đầu vào sẽ chạy dưới dạng script. Một kẻ tấn công có thể dụ người dùng đã xác thực nhấp vào một liên kết bị giả mạo để thực thi script trong phiên làm việc của người dùng đó, cho phép các hành động như đánh cắp dữ liệu phiên (session data). Vấn đề này đã được sửa chữa trong phiên bản 26.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.