CVE-2025-62411mediumCWE-79

CVE-2025-62411: falha de média gravidade em librenms

Stored XSS in Alert Transport name field in LibreNMS

Publicada em

Seguir esta CVE+ Monitorar librenms+ Monitorar librenms/librenms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 13%
Em resumo

O LibreNMS permite que administradores armazenem código malicioso no nome de Transporte de Alertas, que é executado ao visualizar a página de Regras de Alerta. Um atacante pode roubar cookies de sessão ou realizar ações como administrador.

Detalhe técnico

Vulnerabilidade de XSS armazenado na funcionalidade de Transportes de Alertas, onde o campo de nome não é validado nem codificado na exibição da página de Regras de Alerta. Exige privilégios de administrador para injetar a carga; afeta confidencialidade e integridade de sessões administrativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
LibreNMS is a community-based GPL-licensed network monitoring system. LibreNMS <= 25.8.0 contains a Stored Cross-Site Scripting (XSS) vulnerability in the Alert Transports management functionality. When an administrator creates a new Alert Transport, the value of the Transport name field is stored and later rendered in the Transports column of the Alert Rules page without proper input validation or output encoding. This leads to arbitrary JavaScript execution in the admin’s browser. This vulnerability is fixed in 25.10.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
librenms · librenms
CVEs relacionadas — librenms

No mesmo produto, das mais perigosas para as menos.

CVE-2024-49754HIGHLibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.phpEPSS 73.9%CVE-2024-50352MEDIUMLibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.phpEPSS 41.4%CVE-2024-32479HIGHLibreNMS's Improper Sanitization on Service template name leads to Stored XSSEPSS 34.1%CVE-2025-23200MEDIUMStored XSS-LibreNMS-Misc Section in librenmsEPSS 31.6%CVE-2024-47525HIGHStored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.phpEPSS 29.6%CVE-2024-32480HIGHLibreNMS's Time-Based Blind SQL injection leads to database extractionEPSS 20.3%