CVE-2024-50352mediumCWE-79

CVE-2024-50352: falha de média gravidade em librenms

LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php

Publicada em

Seguir esta CVE+ Monitorar librenms+ Monitorar librenms/librenms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 41%
Em resumo

O LibreNMS permite que usuários autenticados injetem código malicioso na seção de Serviços, que fica armazenado e é executado nos navegadores de outros usuários ao visualizarem a página. Isso pode permitir roubo de dados de sessão ou ações como outro usuário.

Detalhe técnico

Vulnerabilidade de XSS armazenado na página de Serviços do Device Overview existe no parâmetro 'name' ao adicionar um serviço. Um atacante autenticado pode injetar JavaScript arbitrário que persiste no banco de dados e é executado no navegador das vítimas com seus privilégios, potencialmente levando ao sequestro de sessão ou ações não autorizadas no gerenciamento de dispositivos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. A Stored Cross-Site Scripting (XSS) vulnerability in the "Services" section of the Device Overview page allows authenticated users to inject arbitrary JavaScript through the "name" parameter when adding a service to a device. This vulnerability could result in the execution of malicious code in the context of other users' sessions, potentially compromising their accounts and enabling unauthorized actions. This vulnerability is fixed in 24.10.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
librenms · librenms
CVEs relacionadas — librenms

No mesmo produto, das mais perigosas para as menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 31.6%CVE-2024-47525HIGHStored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.phpEPSS 29.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%CVE-2024-32461HIGHLibreNMS vulnerable to time-based SQL injection that leads to database extractionEPSS 19.1%