CVE-2024-47525highCWE-79

CVE-2024-47525: falha de alta gravidade em librenms

Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.php

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar librenms+ Monitorar librenms/librenms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 30%
Em resumo

O LibreNMS permite que usuários autenticados injetem código malicioso no campo de título das regras de alerta, que é executado quando outros usuários visualizam essas regras. Isso pode comprometer contas e permitir ações não autorizadas.

Detalhe técnico

Vulnerabilidade XSS armazenado no recurso de Regras de Alerta através do campo Título, explorável por usuários autenticados. A entrada não sanitizada é persistida e refletida nas sessões dos navegadores de outros usuários, permitindo sequestro de sessão e escalação de privilégio. Corrigido na versão 24.9.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. A Stored Cross-Site Scripting (XSS) vulnerability in the "Alert Rules" feature allows authenticated users to inject arbitrary JavaScript through the "Title" field. This vulnerability can lead to the execution of malicious code in the context of other users' sessions, potentially compromising their accounts and allowing unauthorized actions. This vulnerability is fixed in 24.9.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:L
Produtos afetados
librenms · librenms
CVEs relacionadas — librenms

No mesmo produto, das mais perigosas para as menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2024-50352MEDIUMLibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.phpEPSS 41.4%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 31.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%CVE-2024-32461HIGHLibreNMS vulnerable to time-based SQL injection that leads to database extractionEPSS 19.1%