CVE-2024-47527
Təsvir
LibreNMS açıq mənbəli, PHP/MySQL/SNMP əsaslı şəbəkə monitorinqi sistemidir. "Device Dependencies" funksiyasındakı Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi autentifikasiya olunmuş istifadəçilərə cihaz adı ("hostname" parametri) vasitəsilə ixtiyari JavaScript kodunun yerləşdirilməsinə imkan verir. Bu zəiflik digər istifadəçilərin sessiyaları kontekstində zərərli kodun icrasına səbəb ola bilər ki, bu da potensial olaraq onların hesablarının təhlükə altına düşməsinə və icazəsiz hərəkətlərin edilməsinə yol açır. Bu zəiflik 24.9.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- librenms librenms24.9.0 və ya daha yeni versiya
- librenms/librenms24.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 24.9.0 | 24.9.0 |
| librenms/librenmsPackagist | v < 24.9.0 | 24.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.