CVE-2024-32479: falha de alta gravidade em librenms
LibreNMS's Improper Sanitization on Service template name leads to Stored XSS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O LibreNMS, um sistema de monitoramento de redes, não limpa adequadamente a entrada do usuário nos nomes de templates de Serviço, permitindo que atacantes injetem código malicioso que é armazenado e executado nos navegadores de outros usuários.
Existe uma vulnerabilidade de XSS armazenado no LibreNMS anterior à versão 24.4.0 devido à sanitização insuficiente do parâmetro de nome do template de Serviço. Um atacante autenticado pode injetar JavaScript malicioso que persiste no banco de dados e é executado no contexto do navegador de outros usuários, podendo resultar em roubo de sessão ou credenciais.
No mesmo produto, das mais perigosas para as menos.