CVE-2026-84191 in LibreNMS
Tóm tắt
Bởi VulDB • 01/09/2026
LibreNMS trước phiên bản 26.5.0 chứa các lỗ hổng cross-site scripting (XSS) lưu trữ trong các trang hiển thị VRF, nơi các trường mplsVpnVrfDescription, vrf_name và mplsVpnVrfRouteDistinguisher từ quá trình SNMP polling được render mà không qua việc sanitization. Kẻ tấn công kiểm soát một thiết bị mạng được giám sát có thể chèn JavaScript tùy ý thông qua phản hồi SNMP, mã này sẽ thực thi trên trình duyệt của bất kỳ người dùng nào xem các trang liên quan đến VRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.