CVE-2023-48295
Orta
Təsvir
LibreNMS geniş çeşidli şəbəkə avadanlıqlarını və əməliyyat sistemlərini dəstəkləyən, PHP/MySQL/SNMP əsaslı avtomatik kəşf etmə xüsusiyyətinə malik şəbəkə monitorinqi sistemidir. Təsirə məruz qalan versiyalarda cihaz qrupu açılan pəncərələrində saytlararası skriptinq (XSS) boşluğu mövcuddur. Bu problem, 23.11.0 versiyasına daxil edilmiş `faf66035ea` commit-i ilə aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu boşluq üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulLibrenms
Dərc17 noy 2023
İlk görülmə17 noy 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- librenms librenms23.11.0 və ya daha yeni versiya
- librenms/librenms23.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 23.11.0 | 23.11.0 |
| librenms/librenmsPackagist | v < 23.11.0 | 23.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.