CVE-2024-49759

Orta

Açıklama

LibreNMS; açık kaynaklı, PHP/MySQL/SNMP tabanlı bir ağ izleme sistemidir. "Manage User Access" sayfasındaki bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti, kimliği doğrulanmış kullanıcıların yeni bir fatura oluştururken "bill_name" parametresi aracılığıyla rastgele JavaScript kodu enjekte etmesine olanak tanır. Bu zafiyet, kullanıcının "Manage Access" sayfasındaki "Bill Access" açılır menüsü ziyaret edildiğinde kötü amaçlı kodun çalıştırılmasına yol açarak kullanıcı oturumlarının tehlikeye girmesine ve yetkisiz işlemler yapılmasına neden olabilir. Bu zafiyet 24.10.0 sürümünde giderilmiştir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünLibrenms

Yayın15 Kas 2024

İlk görülme15 Kas 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

librenms librenms24.10.0 ya da sonraki bir sürüm
librenms/librenms24.10.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
librenms librenms	v < 24.10.0	24.10.0
librenms/librenmsPackagist	v < 24.10.0	24.10.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.