CVE-2025-47931

Orta

Açıklama

LibreNMS; PHP/MySQL/SNMP tabanlı bir ağ izleme yazılımıdır. LibreNMS v25.4.0 ve öncesi sürümler, `http://localhost/poller/groups` formunun `group name` parametresinde Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetinden etkilenmektedir. Bu zafiyet, saldırganların diğer kullanıcılar tarafından görüntülenen web sayfalarına kötü amaçlı betikler yerleştirmesine olanak tanır. LibreNMS v25.5.0 sürümü bu sorun için bir yama içermektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünLibrenms

Yayın17 May 2025

İlk görülme17 May 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

librenms librenms25.5.0 ya da sonraki bir sürüm
librenms/librenms25.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
librenms librenms	v < 25.5.0	25.5.0
librenms/librenmsPackagist	v < 25.5.0	25.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.