CVE-2025-23200mediumCWE-79

CVE-2025-23200: fallo de gravedad media en librenms

Stored XSS-LibreNMS-Misc Section in librenms

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear librenms+ Monitorear librenms/librenms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 49%
En resumen

Versiones de LibreNMS anteriores a 24.11.0 contienen una vulnerabilidad de XSS almacenado en el archivo ajax_form.php, parámetro state. Un atacante puede inyectar scripts maliciosos que se ejecutan cuando otros usuarios visualizan la página afectada, permitiendo acciones no autorizadas o robo de datos.

Detalle técnico

Existe una falla de cross-site scripting almacenado (CWE-79) en el parámetro state de ajax_form.php, permitiendo que atacantes remotos inyecten scripts maliciosos persistentes en la aplicación. Cuando los usuarios interactúan con páginas que contienen el payload almacenado, el script se ejecuta en el contexto del navegador, potencialmente facilitando secuestro de sesión, captura de credenciales o acciones administrativas no autorizadas.

Resumen generado y traducido por IA a partir de la descripción oficial.
librenms is a community-based GPL-licensed network monitoring system. Affected versions are subject to a stored XSS on the parameter: `ajax_form.php` -> param: state. Librenms versions up to 24.10.1 allow remote attackers to inject malicious scripts. When a user views or interacts with the page displaying the data, the malicious script executes immediately, leading to potential unauthorized actions or data exposure. This issue has been addressed in release version 24.11.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Productos afectados
librenms · librenms
CVEs relacionadas — librenms

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2024-50352MEDIUMLibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.phpEPSS 41.4%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2024-47525HIGHStored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.phpEPSS 29.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%CVE-2024-32461HIGHLibreNMS vulnerable to time-based SQL injection that leads to database extractionEPSS 19.1%