CVE-2026-84189
Təsvir
LibreNMS 26.4.0 versiyadək olan versiyalarda, admin tərəfindən konfiqurasiya edilən Oxidized inteqrasiya URL-i (oxidized.url) vasitəsilə qaytarılan JSON sahələri (name, ip, model, author, commit message), htmlspecialchars() tətbiq edilmədən cihazın showconfig səhifəsində göstərilir. Oxidized URL-ini hücumçunun nəzarət etdiyi serverə yönləndirən administrator (SSRF), zərərli JSON-un qaytarılmasına səbəb ola bilər ki, bu da hər hansı bir cihazın showconfig tabını viewing edən bütün istifadəçiləri təsir edən saxlanılmış/daimi saytlararası skriptinqə (XSS) gətirib çıxarır. Problem 26.7.0 versiyasında düzəldilib.
Necə düzəltmək olar
- librenms/librenms26.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librenms/librenmsPackagist | v < 26.7.0 | 26.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.