CVE-2024-47525highCWE-79

CVE-2024-47525: fallo de gravedad alta en librenms

Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.php

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear librenms+ Monitorear librenms/librenms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 30%
En resumen

LibreNMS permite que usuarios autenticados inyecten código malicioso en el campo de título de las reglas de alerta, que se ejecuta cuando otros usuarios ven esas reglas. Esto puede comprometer cuentas y permitir acciones no autorizadas.

Detalle técnico

Vulnerabilidad XSS almacenado en la función de Reglas de Alerta a través del campo Título, explotable por usuarios autenticados. La entrada no desinfectada se persiste y refleja en las sesiones de navegadores de otros usuarios, permitiendo secuestro de sesión y escalada de privilegios. Corregido en versión 24.9.0.

Resumen generado y traducido por IA a partir de la descripción oficial.
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. A Stored Cross-Site Scripting (XSS) vulnerability in the "Alert Rules" feature allows authenticated users to inject arbitrary JavaScript through the "Title" field. This vulnerability can lead to the execution of malicious code in the context of other users' sessions, potentially compromising their accounts and allowing unauthorized actions. This vulnerability is fixed in 24.9.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:L
Productos afectados
librenms · librenms
CVEs relacionadas — librenms

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 49.3%CVE-2024-50352MEDIUMLibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.phpEPSS 41.4%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%CVE-2024-32461HIGHLibreNMS vulnerable to time-based SQL injection that leads to database extractionEPSS 19.1%