Zaloguj się
Deutsch English Español Polski
Niska

LibreNMS vulnerable to Stored Cross-site Scripting via File Upload

  • Ujawniono: 01.10.2024
  • Aktualizacja: 11.10.2026 10:22

Summary

Stored Cross-Site Scripting (XSS) can archive via Uploading a new Background for a Custom Map.

Details

Users with "admin" role can set background for a custom map, this allow the upload of SVG file that can contain XSS payload which will trigger onload. This led to Stored Cross-Site Scripting (XSS).

PoC

  1. Login using an Admin role account.

  2. Go over to "$URL/maps/custom", the Manage Custom Maps. image

  3. Create a new map then choose to edit it.

  4. Choose the "Set Background" option. image

  5. Choose to upload a SVG file that have this content.

svg
<svg xmlns="http://www.w3.org/2000/svg" onload="alert(document.domain)">
  <circle cx="50" cy="50" r="40" />
</svg>

  1. Once uploaded, there should be a link to the SVG return in the POST request to the API "$URL/maps/custom/1/background". image

  2. Go over to that link on browser, should see a pop-up. image

Impact

Attacker can use this to perform malicious java script code for malicious intent. This would impact other Admin role users and the Global Read role users. Normal users does not have permission to read the file, so they are not affected.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer librenms/librenms < 24.9.0 24.9.0

Odnośniki

Ocena CVSS 4.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-116, CWE-434, CWE-79
Platforma
Composer
Paczka
librenms/librenms
Ujawniono
01.10.2024
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-x8gm-j36p-fppf - CC BY 4.0

Historia podatności: librenms/librenms

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (106) w archiwum
Wszystkich wpisów
106
Pierwsza → ostatnia
10.2019 08.2026
Bez poprawki
6
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 39
  • Średnia 56
  • Niska 6

Ujawnienia w latach

Istotność:
  1. LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
    Wysoka · 7.1 CVE-2026-84192 < 26.5.0 26.5.0
  2. LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page
    Wysoka · 8.1 CVE-2026-84189 < 26.7.0 26.7.0
  3. LibreNMS Vulnerable to Remote Code Execution by Signal Alert Transportation module
    Wysoka CVE-2026-55182 >= 21.6.0, < 26.5.0 26.5.0
  4. LibreNMS is Vulnerable to Remote Code Execution by Arbitrary File Write
    Wysoka CVE-2026-6204 >= 1.48, < 26.3.0 26.3.0
  5. LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
    Wysoka · 8.8 CVE-2026-26990 < 26.2.0 26.2.0
  6. LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
    Wysoka CVE-2026-26988 < 26.2.0 26.2.0
  7. LibreNMS contains an authenticated SQL Injection vulnerability
    Wysoka · 7.1 CVE-2020-36947 <= 1.46 brak poprawki
  8. LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
    Wysoka · 7.5 CVE-2025-54138 < 25.7.0 25.7.0
  9. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/services.inc.php
    Wysoka · 7.5 CVE-2024-52526 < 24.10.0 24.10.0
  10. LibreNMS has an Authenticated OS Command Injection
    Krytyczna · 9.1 CVE-2024-51092 < 24.10.0 24.10.0
  11. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-customoid.php
    Wysoka · 7.5 CVE-2024-51497 < 24.10.0 24.10.0
  12. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/html/pages/wireless.inc.php
    Wysoka · 7.5 CVE-2024-51496 < 24.10.0 24.10.0
  13. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/dev-overview-data.inc.php
    Wysoka · 7.5 CVE-2024-51495 < 24.10.0 24.10.0
  14. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-51494 < 24.10.0 24.10.0
  15. LibreNMS has a Persistent XSS from Insecure Input Sanitization Affects Multiple Endpoints
    Wysoka · 7.2 CVE-2024-50355 < 24.10.0 24.10.0
  16. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php
    Wysoka · 7.5 CVE-2024-50352 < 24.10.0 24.10.0
  17. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/functions.php
    Wysoka · 7.5 CVE-2024-50351 < 24.10.0 24.10.0
  18. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-50350 < 24.10.0 24.10.0
  19. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/capture.inc.php
    Wysoka · 7.5 CVE-2024-49764 < 24.10.0 24.10.0
  20. Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/edituser.inc.php
    Wysoka · 7.5 CVE-2024-49759 < 24.10.0 24.10.0
  21. LibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.php
    Wysoka · 7.5 CVE-2024-49754 < 24.10.0 24.10.0
  22. LibreNMS vulnerable to Stored Cross-site Scripting via File Upload ten wpis
    Niska · 4.8 CVE-2024-47528 < 24.9.0 24.9.0
  23. LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name
    Wysoka · 7.2 CVE-2024-47524 < 24.9.0 24.9.0
  24. LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
    Wysoka · 7.2 CVE-2024-32480 < 24.4.0 24.4.0
  25. LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
    Wysoka · 7.1 CVE-2024-32479 < 24.4.0 24.4.0
  26. LibreNMS vulnerable to SQL injection time-based leads to database extraction
    Wysoka · 8.8 CVE-2024-32461 < 24.4.0 24.4.0
  27. SQL injection in librenms/librenms
    Wysoka · 7.8 CVE-2023-5591 < 23.10.0 23.10.0
  28. Cross site scripting in librenms
    Wysoka · 8.4 CVE-2023-5060 < 23.9.1 23.9.1
  29. LibreNMS Cross-site Scripting vulnerability
    Wysoka · 7.6 CVE-2023-4347 < 23.8.0 23.8.0
  30. Deserialization of Untrusted Data in librenms/librenms
    Wysoka · 8.8 CVE-2022-3525 < 22.10.0 22.10.0
  31. Cross-site Scripting in librenms/librenms
    Wysoka · 7.6 CVE-2022-4068 < 22.10.0 22.10.0
  32. Insufficient Session Expiration in librenms/librenms
    Krytyczna · 9.8 CVE-2022-4070 < 22.10.0 22.10.0
  33. Command injection in librenms
    Wysoka CVE-2022-29712 < 22.4.0 22.4.0
  34. LibreNMS Information Disclosure
    Krytyczna · 9.8 CVE-2019-10665 <= 1.47 brak poprawki
  35. LibreNMS arbitrary OS commands execution
    Krytyczna · 9.8 CVE-2018-20434 = 1.46 brak poprawki
  36. LibreNMS SQL Injection
    Wysoka · 8.8 CVE-2018-20678 < 1.65 1.65
  37. Improper Access Control in librenms
    Wysoka · 7.1 CVE-2022-0580 < 22.2.0 22.2.0
  38. Improper Authorization in librenms
    Wysoka · 7.1 CVE-2022-0587 < 22.2.0 22.2.0
  39. Path traversal in librenms/librenms
    Krytyczna · 9.8 CVE-2021-44278 <= 21.11.0 brak poprawki
  40. Exposure of Resource to Wrong Sphere in LibreNMS
    Wysoka · 8.8 CVE-2020-15877 < 1.65.1 1.65.1
  41. SQL Injection in librenms
    Wysoka · 8.8 CVE-2020-35700 < 21.1.0 21.1.0
  42. SQL Injection in LibreNMS
    Wysoka · 8.8 CVE-2019-10671 < 1.50.1 1.50.1
  43. SQL Injection in LibreNMS
    Wysoka · 8.1 CVE-2019-12465 < 1.53 1.53
  44. Path Traversal in LibreNMS
    Wysoka · 7.5 CVE-2019-12464 < 1.53 1.53
  45. Improper Encoding or Escaping of Output and Injection in LibreNMS
    Wysoka · 8.8 CVE-2019-12463 >= 1.50.1, < 1.53 1.53

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.