5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Versions 24.10.0 through 26.1.1 are vulnerable to Stored XSS via the unit parameter in Custom OID. The Custom OID functionality lacks strip_tags() sanitization while other fields (name, oid, datatype) are sanitized. The unsanitized value is stored in the database and rendered without HTML escaping. This issue is fixed in version 26.2.0.
Засегнати продукти
- librenms librenms: >= 24.10.0, < 26.2.0
Вид слабост
История
- 20 февруари 2026 Публикувано
Други уязвимости в librenms librenms
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-27016
- https://nvd.nist.gov/vuln/detail/CVE-2026-27016
- https://github.com/librenms/librenms/security/advisories/GHSA-fqx6-693c-f55g
- https://github.com/librenms/librenms/pull/19040
- https://github.com/librenms/librenms/commit/3bea263e02441690c01dea7fa3fe6ffec94af335
- https://github.com/librenms/librenms/releases/tag/26.2.0