CVE-2024-32479highCWE-79

CVE-2024-32479: fallo de gravedad alta en librenms

LibreNMS's Improper Sanitization on Service template name leads to Stored XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear librenms+ Monitorear librenms/librenms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 34%
En resumen

LibreNMS, un sistema de monitoramiento de redes, no desinfecta adecuadamente la entrada del usuario en los nombres de plantillas de Servicio, permitiendo que atacantes inyecten código malicioso que se almacena y ejecuta en los navegadores de otros usuarios.

Detalle técnico

Existe una vulnerabilidad de XSS almacenado en LibreNMS anterior a la versión 24.4.0 debido a sanitización insuficiente del parámetro de nombre de plantilla de Servicio. Un atacante autenticado puede inyectar JavaScript malicioso que persiste en la base de datos y se ejecuta en el contexto del navegador de otros usuarios, potencialmente resultando en secuestro de sesión o robo de credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. Prior to version 24.4.0, there is improper sanitization on the `Service` template name, which can lead to stored Cross-site Scripting. Version 24.4.0 fixes this vulnerability.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
librenms · librenms
CVEs relacionadas — librenms

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 49.3%CVE-2024-50352MEDIUMLibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.phpEPSS 41.4%CVE-2024-47525HIGHStored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.phpEPSS 29.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%CVE-2024-32461HIGHLibreNMS vulnerable to time-based SQL injection that leads to database extractionEPSS 19.1%