CVE-2024-50352
Təsvir
LibreNMS açıq mənbəli, PHP/MySQL/SNMP əsaslı şəbəkə monitorinqi sistemidir. Cihazın İcmal (Device Overview) səhifəsinin "Services" bölməsindəki Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi, autentifikasiya olunmuş istifadəçilərə cihaza xidmət əlavə edərkən "name" parametri vasitəsilə ixtiyari JavaScript kodlarının yerləşdirilməsinə imkan verir. Bu zəiflik digər istifadəçilərin sessiyaları kontekstində zərərli kodun icrasına səbəb ola bilər ki, bu da potensial olaraq onların hesablarının təhlükə altına düşməsinə və icazəsiz hərəkətlərin edilməsinə yol açır. Bu zəiflik 24.10.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- librenms librenms24.10.0 və ya daha yeni versiya
- librenms/librenms24.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 24.10.0 | 24.10.0 |
| librenms/librenmsPackagist | v < 24.10.0 | 24.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.