CVE-2024-50352mediumCWE-79

CVE-2024-50352: fallo de gravedad media en librenms

LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php

Publicada el

Seguir esta CVE+ Monitorear librenms+ Monitorear librenms/librenms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 41%
En resumen

LibreNMS permite que usuarios autenticados inyecten código malicioso en la sección de Servicios, que se almacena y se ejecuta en navegadores de otros usuarios al ver la página. Esto podría permitir robo de datos de sesión o acciones como otro usuario.

Detalle técnico

Vulnerabilidad XSS almacenado en la página de Servicios de Device Overview existe en el parámetro 'name' al agregar un servicio. Un atacante autenticado puede inyectar JavaScript arbitrario que persiste en la base de datos y se ejecuta en navegadores de víctimas con sus privilegios, potencialmente conduciendo a secuestro de sesión o acciones no autorizadas en la gestión de dispositivos.

Resumen generado y traducido por IA a partir de la descripción oficial.
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. A Stored Cross-Site Scripting (XSS) vulnerability in the "Services" section of the Device Overview page allows authenticated users to inject arbitrary JavaScript through the "name" parameter when adding a service to a device. This vulnerability could result in the execution of malicious code in the context of other users' sessions, potentially compromising their accounts and enabling unauthorized actions. This vulnerability is fixed in 24.10.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Productos afectados
librenms · librenms
CVEs relacionadas — librenms

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 49.3%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2024-47525HIGHStored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.phpEPSS 29.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%CVE-2024-32461HIGHLibreNMS vulnerable to time-based SQL injection that leads to database extractionEPSS 19.1%