CVE-2026-2728
Orta
Təsvir
LibreNMS-in 26.3.0 versiyasından əvvəlki versiyaları showconfig səhifəsində autentifikasiya olunmuş saytlararası skriptinq (XSS) boşluğundan təsirlənir. Uğurlu istismar üçün inzibati imtiyazlar tələb olunur. İstismar, həmin səhifəyə giriş imkanı olan digər istifadəçilərə qarşı XSS hücumlarının həyata keçirilməsi ilə nəticələnə bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulLibrenms
Dərc13 apr 2026
İlk görülmə13 apr 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- librenms librenms26.3.0 və ya daha yeni versiya
- librenms/librenms26.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms librenms | v < 26.3.0 | 26.3.0 |
| librenms/librenmsPackagist | 25.12.0 ≤ v < 26.3.0 | 26.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.