CVE-2025-23201
Təsvir
librenms icma əsaslı, GPL lisenziyalı şəbəkə monitorinqi sistemidir. Təsirə məruz qalan versiyalarda `/addhost` parametrindəki `community` arqumenti üzrə saytlararası skriptinq (XSS) boşluğu mövcuddur. librenms-in 24.10.1 daxil olmaqla versiyaları uzaqdakı hücumçulara zərərli skriptlərin yerləşdirilməsinə imkan verir. İstifadəçi məlumatların göstərildiyi səhifəni görüntülədiyi və ya onunla qarşılıqlı əlaqədə olduğu zaman zərərli skript dərhal icra olunur ki, bu da potensial olaraq icazəsiz hərəkətlərə və ya məlumat sızmasına səbəb olur. Bu problem 24.11.0 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu boşluq üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- librenms librenms24.11.0 və ya daha yeni versiya
- librenms/librenms24.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 24.11.0 | 24.11.0 |
| librenms/librenmsPackagist | v < 24.11.0 | 24.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.