CVE-2025-23201
Açıklama
librenms, topluluk tabanlı GPL lisanslı bir ağ izleme sistemidir. Etkilenen sürümler, `/addhost` -> param: community parametrelerinde Siteler Arası Betik Çalıştırma (XSS) açığına maruzdur. Librenms 24.10.1'e kadar olan sürümler, uzak saldırganların kötü amaçlı betikler enjekte etmesine olanak tanır. Bir kullanıcı verileri görüntüleyen sayfayı görüntülediğinde veya sayfayla etkileşime girdiğinde, kötü amaçlı betik hemen çalışır ve potansiyel olarak yetkisiz eylemlere veya veri ifşasına yol açar. Bu sorun 24.11.0 sürümünde giderilmiştir. Kullanıcıların yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- librenms librenms24.11.0 ya da sonraki bir sürüm
- librenms/librenms24.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v < 24.11.0 | 24.11.0 |
| librenms/librenmsPackagist | v < 24.11.0 | 24.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.