CVE-2024-47525

Yüksek

Açıklama

LibreNMS; açık kaynaklı, PHP/MySQL/SNMP tabanlı bir ağ izleme sistemidir. "Alert Rules" özelliğindeki bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti, kimliği doğrulanmış kullanıcıların "Title" alanı üzerinden rastgele JavaScript kodu enjekte etmesine olanak tanır. Bu zafiyet, kötü amaçlı kodun diğer kullanıcıların oturumları kapsamında çalıştırılmasına yol açarak potansiyel olarak hesaplarının ele geçirilmesine ve yetkisiz işlemler yapılmasına neden olabilir. Bu zafiyet 24.9.0 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünLibrenms

Yayın1 Eki 2024

İlk görülme1 Eki 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

librenms librenms24.9.0 ya da sonraki bir sürüm
librenms/librenms24.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
librenms librenms	v < 24.9.0	24.9.0
librenms/librenmsPackagist	v < 24.9.0	24.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.