Zaloguj się
Deutsch English Español Polski
Średnia

LibreNMS Display Name Stored Cross-site Scripting vulnerability

  • Ujawniono: 16.01.2025
  • Aktualizacja: 11.10.2026 10:22

Description:

XSS on the parameters (Replace $DEVICE_ID with your specific $DEVICE_ID value):/device/$DEVICE_ID/edit -> param: display

of Librenms versions 24.9.0, 24.10.0, and 24.10.1 (https://github.com/librenms/librenms) allows remote attackers to inject malicious scripts. When a user views or interacts with the page displaying the data, the malicious script executes immediately, leading to potential unauthorized actions or data exposure.

Proof of Concept:

  1. Add a new device through the LibreNMS interface.

  2. Edit the newly created device by going to the "Device Settings" section.

  3. In the "Display Name" field, enter the following payload: "><script>alert(1)</script>. Screenshot from 2024-11-06 09-41-37

  4. Save the changes.

  5. The XSS payload triggers when accessing the "/apps" path (if an application was previously added). Screenshot from 2024-11-06 09-42-05

Additional PoC:

  1. In the "Display Name" field, enter the following payload: "><img src onerror="alert(1)">. image

  2. The XSS vulnerability is triggered when accessing the "/ports" path, and the payload executes when hovering over the modified value in the "Port" field. image

  • on /device/$DEVICE_ID/ports/arp path: image

  • on /device/$DEVICE_ID/logs path: image

  • on /search/search=arp/ path: image

Impact:

Execution of Malicious Code

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer librenms/librenms >= 24.9.0, < 24.11.0 24.11.0

Odnośniki

Ocena CVSS 4.6/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
librenms/librenms
Ujawniono
16.01.2025
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-pm8j-3v64-92cq - CC BY 4.0

Historia podatności: librenms/librenms

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (106) w archiwum
Wszystkich wpisów
106
Pierwsza → ostatnia
10.2019 08.2026
Bez poprawki
6
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 39
  • Średnia 56
  • Niska 6

Ujawnienia w latach

Istotność:
  1. LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
    Wysoka · 7.1 CVE-2026-84192 < 26.5.0 26.5.0
  2. LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page
    Wysoka · 8.1 CVE-2026-84189 < 26.7.0 26.7.0
  3. LibreNMS Vulnerable to Remote Code Execution by Signal Alert Transportation module
    Wysoka CVE-2026-55182 >= 21.6.0, < 26.5.0 26.5.0
  4. LibreNMS is Vulnerable to Remote Code Execution by Arbitrary File Write
    Wysoka CVE-2026-6204 >= 1.48, < 26.3.0 26.3.0
  5. LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
    Wysoka · 8.8 CVE-2026-26990 < 26.2.0 26.2.0
  6. LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
    Wysoka CVE-2026-26988 < 26.2.0 26.2.0
  7. LibreNMS contains an authenticated SQL Injection vulnerability
    Wysoka · 7.1 CVE-2020-36947 <= 1.46 brak poprawki
  8. LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
    Wysoka · 7.5 CVE-2025-54138 < 25.7.0 25.7.0
  9. LibreNMS Display Name Stored Cross-site Scripting vulnerability ten wpis
    Średnia · 4.6 CVE-2025-23198 >= 24.9.0, < 24.11.0 24.11.0
  10. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/services.inc.php
    Wysoka · 7.5 CVE-2024-52526 < 24.10.0 24.10.0
  11. LibreNMS has an Authenticated OS Command Injection
    Krytyczna · 9.1 CVE-2024-51092 < 24.10.0 24.10.0
  12. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-customoid.php
    Wysoka · 7.5 CVE-2024-51497 < 24.10.0 24.10.0
  13. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/html/pages/wireless.inc.php
    Wysoka · 7.5 CVE-2024-51496 < 24.10.0 24.10.0
  14. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/dev-overview-data.inc.php
    Wysoka · 7.5 CVE-2024-51495 < 24.10.0 24.10.0
  15. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-51494 < 24.10.0 24.10.0
  16. LibreNMS has a Persistent XSS from Insecure Input Sanitization Affects Multiple Endpoints
    Wysoka · 7.2 CVE-2024-50355 < 24.10.0 24.10.0
  17. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php
    Wysoka · 7.5 CVE-2024-50352 < 24.10.0 24.10.0
  18. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/functions.php
    Wysoka · 7.5 CVE-2024-50351 < 24.10.0 24.10.0
  19. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-50350 < 24.10.0 24.10.0
  20. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/capture.inc.php
    Wysoka · 7.5 CVE-2024-49764 < 24.10.0 24.10.0
  21. Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/edituser.inc.php
    Wysoka · 7.5 CVE-2024-49759 < 24.10.0 24.10.0
  22. LibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.php
    Wysoka · 7.5 CVE-2024-49754 < 24.10.0 24.10.0
  23. LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name
    Wysoka · 7.2 CVE-2024-47524 < 24.9.0 24.9.0
  24. LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
    Wysoka · 7.2 CVE-2024-32480 < 24.4.0 24.4.0
  25. LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
    Wysoka · 7.1 CVE-2024-32479 < 24.4.0 24.4.0
  26. LibreNMS vulnerable to SQL injection time-based leads to database extraction
    Wysoka · 8.8 CVE-2024-32461 < 24.4.0 24.4.0
  27. SQL injection in librenms/librenms
    Wysoka · 7.8 CVE-2023-5591 < 23.10.0 23.10.0
  28. Cross site scripting in librenms
    Wysoka · 8.4 CVE-2023-5060 < 23.9.1 23.9.1
  29. LibreNMS Cross-site Scripting vulnerability
    Wysoka · 7.6 CVE-2023-4347 < 23.8.0 23.8.0
  30. Deserialization of Untrusted Data in librenms/librenms
    Wysoka · 8.8 CVE-2022-3525 < 22.10.0 22.10.0
  31. Cross-site Scripting in librenms/librenms
    Wysoka · 7.6 CVE-2022-4068 < 22.10.0 22.10.0
  32. Insufficient Session Expiration in librenms/librenms
    Krytyczna · 9.8 CVE-2022-4070 < 22.10.0 22.10.0
  33. Command injection in librenms
    Wysoka CVE-2022-29712 < 22.4.0 22.4.0
  34. LibreNMS Information Disclosure
    Krytyczna · 9.8 CVE-2019-10665 <= 1.47 brak poprawki
  35. LibreNMS arbitrary OS commands execution
    Krytyczna · 9.8 CVE-2018-20434 = 1.46 brak poprawki
  36. LibreNMS SQL Injection
    Wysoka · 8.8 CVE-2018-20678 < 1.65 1.65
  37. Improper Access Control in librenms
    Wysoka · 7.1 CVE-2022-0580 < 22.2.0 22.2.0
  38. Improper Authorization in librenms
    Wysoka · 7.1 CVE-2022-0587 < 22.2.0 22.2.0
  39. Path traversal in librenms/librenms
    Krytyczna · 9.8 CVE-2021-44278 <= 21.11.0 brak poprawki
  40. Exposure of Resource to Wrong Sphere in LibreNMS
    Wysoka · 8.8 CVE-2020-15877 < 1.65.1 1.65.1
  41. SQL Injection in librenms
    Wysoka · 8.8 CVE-2020-35700 < 21.1.0 21.1.0
  42. SQL Injection in LibreNMS
    Wysoka · 8.8 CVE-2019-10671 < 1.50.1 1.50.1
  43. SQL Injection in LibreNMS
    Wysoka · 8.1 CVE-2019-12465 < 1.53 1.53
  44. Path Traversal in LibreNMS
    Wysoka · 7.5 CVE-2019-12464 < 1.53 1.53
  45. Improper Encoding or Escaping of Output and Injection in LibreNMS
    Wysoka · 8.8 CVE-2019-12463 >= 1.50.1, < 1.53 1.53

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.