CVE-2025-23199mediumCWE-79

CVE-2025-23199: fallo de gravedad media en librenms

Stored XSS-LibreNMS-Ports in librenms

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear librenms+ Monitorear librenms/librenms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 1.3%
En resumen

LibreNMS permite que atacantes inyecten scripts maliciosos en descripciones de puertos que se ejecutan cuando los usuarios visualizan la página afectada. Esto puede resultar en acciones no autorizadas o robo de datos sensibles.

Detalle técnico

Vulnerabilidad de XSS almacenado en el parámetro `descr` de `/ajax_form.php` permite que atacantes remotos persistieran JavaScript malicioso que se ejecuta en el navegador de otros usuarios. La explotación requiere capacidad de modificar descripciones de puertos; el impacto incluye secuestro de sesión, robo de credenciales y acciones administrativas no autorizadas. Solucionado en la versión 24.11.0.

Resumen generado y traducido por IA a partir de la descripción oficial.
librenms is a community-based GPL-licensed network monitoring system. Affected versions are subject to a stored XSS on the parameter: `/ajax_form.php` -> param: descr. Librenms version up to 24.10.1 allow remote attackers to inject malicious scripts. When a user views or interacts with the page displaying the data, the malicious script executes immediately, leading to potential unauthorized actions or data exposure. This issue has been addressed in release version 24.11.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Productos afectados
librenms · librenms
CVEs relacionadas — librenms

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 49.3%CVE-2024-50352MEDIUMLibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.phpEPSS 41.4%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2024-47525HIGHStored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.phpEPSS 29.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%