CVE-2026-84192 in LibreNMS
Tóm tắt
Bởi VulDB • 01/09/2026
LibreNMS trước phiên bản 26.3.1 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong các mẫu PHP cũ, xuất dữ liệu có nguồn gốc từ SNMP và syslog mà không thực hiện thoát ký tự đúng cách. Kẻ tấn công kiểm soát được thiết bị mạng đang giám sát có thể chèn mã JavaScript tùy ý thông qua mô tả giao diện SNMP hoặc trường chương trình syslog; mã này sẽ được thực thi khi người dùng đã xác thực truy cập các trang bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.