CVE-2024-51496
Təsvir
LibreNMS açıq mənbəli, PHP/MySQL/SNMP əsaslı şəbəkə monitorinqi sistemidir. "/wireless" və "/health" son nöqtələrinin (endpoints) "metric" parametrində olan Əks Olunan Saytlararası Skriptinq (Reflected XSS) zəifliyi hücumçulara ixtiyari JavaScript kodlarının yerləşdirilməsinə imkan verir. Bu zəiflik, istifadəçi zərərli "metric" parametri ilə səhifəyə daxil olduqda zərərli kodun icrasına səbəb olur ki, bu da potensial olaraq onların sessiyasının təhlükə altına düşməsinə və icazəsiz hərəkətlərin edilməsinə yol açır. Bu zəiflik 24.10.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- librenms librenms24.10.0 və ya daha yeni versiya
- librenms/librenms24.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 24.10.0 | 24.10.0 |
| librenms/librenmsPackagist | v < 24.10.0 | 24.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.