CVE-2024-47523
Təsvir
LibreNMS PHP/MySQL/SNMP əsaslı açıq mənbəli şəbəkə monitorinq sistemidir. "Alert Transports" funksiyasında Saxlanılan Saytlararası Skriptinq (XSS) zəifliyi autentifikasiyadan keçmiş istifadəçilərə "Details" bölməsi vasitəsilə (həmin anda seçilmiş transportdan asılı olaraq bir neçə sahəni ehtiva edir) ixtiyari JavaScript yeritməyə imkan verir. Bu zəiflik digər istifadəçilərin sessiyaları kontekstində zərərli kodun icrasına səbəb ola bilər, potensial olaraq onların hesablarını təhlükə altına qoyur və icazəsiz əməliyyatlara imkan verir. Bu zəiflik 24.9.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- librenms librenms24.9.0 və ya daha yeni versiya
- librenms/librenms24.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 24.9.0 | 24.9.0 |
| librenms/librenmsPackagist | v < 24.9.0 | 24.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.