Zaloguj się
Deutsch English Español Polski
Wysoka

LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page

  • Ujawniono: 18.08.2026
  • Aktualizacja: 11.10.2026 10:22

Summary

The Oxidized integration URL (oxidized.url) is admin-configurable. LibreNMS fetches device info and version history from that URL and renders JSON fields (name, ip, model, author, commit message) into HTML without htmlspecialchars(). An admin pointing the URL at an attacker-controlled server achieves persistent XSS affecting all users who view any device's showconfig tab.

CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N — 8.1 High

Details

php
// includes/html/pages/device/showconfig.inc.php:276-278
echo '<li ...><strong>Node:</strong> ' . $node_info['name'] . '</li>';
echo '<li ...><strong>IP:</strong> '   . $node_info['ip']   . '</li>';
echo '<li ...><strong>Model:</strong> '. $node_info['model'] . '</li>';
// lines 349, 353: author and commit message also unescaped

Attack chain

  1. Admin sets oxidized.url to http://attacker.example.com/.
  2. Attacker server returns {"name":"<img src=x onerror=alert(1)>","ip":"x","model":"x"}.
  3. Any user viewing any device showconfig tab triggers the XSS.

PoC

Mock Oxidized server confirmed in response:

[!!!] CONFIRMED — ...<strong>Node:</strong> <img src=x onerror="alert('SSRF-XSS-oxidized')">...

Fix

php
echo '<li ...><strong>Node:</strong> ' . htmlspecialchars($node_info['name'], ENT_QUOTES, 'UTF-8') . '</li>';

Apply to all fields from $node_info, $author, $msg.

Prerequisite

Admin session. Oxidized integration must be enabled.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer librenms/librenms < 26.7.0 26.7.0

Odnośniki

Ocena CVSS 8.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
Słabość (CWE)
CWE-79, CWE-918
Platforma
Composer
Paczka
librenms/librenms
Ujawniono
18.08.2026
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-7gww-x7fh-jf9j - CC BY 4.0

Historia podatności: librenms/librenms

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (106) w archiwum
Wszystkich wpisów
106
Pierwsza → ostatnia
10.2019 08.2026
Bez poprawki
6
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 39
  • Średnia 56
  • Niska 6

Ujawnienia w latach

Istotność:
  1. LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
    Wysoka · 7.1 CVE-2026-84192 < 26.5.0 26.5.0
  2. LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page ten wpis
    Wysoka · 8.1 CVE-2026-84189 < 26.7.0 26.7.0
  3. LibreNMS Vulnerable to Remote Code Execution by Signal Alert Transportation module
    Wysoka CVE-2026-55182 >= 21.6.0, < 26.5.0 26.5.0
  4. LibreNMS is Vulnerable to Remote Code Execution by Arbitrary File Write
    Wysoka CVE-2026-6204 >= 1.48, < 26.3.0 26.3.0
  5. LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
    Wysoka · 8.8 CVE-2026-26990 < 26.2.0 26.2.0
  6. LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
    Wysoka CVE-2026-26988 < 26.2.0 26.2.0
  7. LibreNMS contains an authenticated SQL Injection vulnerability
    Wysoka · 7.1 CVE-2020-36947 <= 1.46 brak poprawki
  8. LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
    Wysoka · 7.5 CVE-2025-54138 < 25.7.0 25.7.0
  9. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/services.inc.php
    Wysoka · 7.5 CVE-2024-52526 < 24.10.0 24.10.0
  10. LibreNMS has an Authenticated OS Command Injection
    Krytyczna · 9.1 CVE-2024-51092 < 24.10.0 24.10.0
  11. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-customoid.php
    Wysoka · 7.5 CVE-2024-51497 < 24.10.0 24.10.0
  12. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/html/pages/wireless.inc.php
    Wysoka · 7.5 CVE-2024-51496 < 24.10.0 24.10.0
  13. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/dev-overview-data.inc.php
    Wysoka · 7.5 CVE-2024-51495 < 24.10.0 24.10.0
  14. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-51494 < 24.10.0 24.10.0
  15. LibreNMS has a Persistent XSS from Insecure Input Sanitization Affects Multiple Endpoints
    Wysoka · 7.2 CVE-2024-50355 < 24.10.0 24.10.0
  16. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php
    Wysoka · 7.5 CVE-2024-50352 < 24.10.0 24.10.0
  17. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/functions.php
    Wysoka · 7.5 CVE-2024-50351 < 24.10.0 24.10.0
  18. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-50350 < 24.10.0 24.10.0
  19. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/capture.inc.php
    Wysoka · 7.5 CVE-2024-49764 < 24.10.0 24.10.0
  20. Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/edituser.inc.php
    Wysoka · 7.5 CVE-2024-49759 < 24.10.0 24.10.0
  21. LibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.php
    Wysoka · 7.5 CVE-2024-49754 < 24.10.0 24.10.0
  22. LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name
    Wysoka · 7.2 CVE-2024-47524 < 24.9.0 24.9.0
  23. LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
    Wysoka · 7.2 CVE-2024-32480 < 24.4.0 24.4.0
  24. LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
    Wysoka · 7.1 CVE-2024-32479 < 24.4.0 24.4.0
  25. LibreNMS vulnerable to SQL injection time-based leads to database extraction
    Wysoka · 8.8 CVE-2024-32461 < 24.4.0 24.4.0
  26. SQL injection in librenms/librenms
    Wysoka · 7.8 CVE-2023-5591 < 23.10.0 23.10.0
  27. Cross site scripting in librenms
    Wysoka · 8.4 CVE-2023-5060 < 23.9.1 23.9.1
  28. LibreNMS Cross-site Scripting vulnerability
    Wysoka · 7.6 CVE-2023-4347 < 23.8.0 23.8.0
  29. Deserialization of Untrusted Data in librenms/librenms
    Wysoka · 8.8 CVE-2022-3525 < 22.10.0 22.10.0
  30. Cross-site Scripting in librenms/librenms
    Wysoka · 7.6 CVE-2022-4068 < 22.10.0 22.10.0
  31. Insufficient Session Expiration in librenms/librenms
    Krytyczna · 9.8 CVE-2022-4070 < 22.10.0 22.10.0
  32. Command injection in librenms
    Wysoka CVE-2022-29712 < 22.4.0 22.4.0
  33. LibreNMS Information Disclosure
    Krytyczna · 9.8 CVE-2019-10665 <= 1.47 brak poprawki
  34. LibreNMS arbitrary OS commands execution
    Krytyczna · 9.8 CVE-2018-20434 = 1.46 brak poprawki
  35. LibreNMS SQL Injection
    Wysoka · 8.8 CVE-2018-20678 < 1.65 1.65
  36. Improper Access Control in librenms
    Wysoka · 7.1 CVE-2022-0580 < 22.2.0 22.2.0
  37. Improper Authorization in librenms
    Wysoka · 7.1 CVE-2022-0587 < 22.2.0 22.2.0
  38. Path traversal in librenms/librenms
    Krytyczna · 9.8 CVE-2021-44278 <= 21.11.0 brak poprawki
  39. Exposure of Resource to Wrong Sphere in LibreNMS
    Wysoka · 8.8 CVE-2020-15877 < 1.65.1 1.65.1
  40. SQL Injection in librenms
    Wysoka · 8.8 CVE-2020-35700 < 21.1.0 21.1.0
  41. SQL Injection in LibreNMS
    Wysoka · 8.8 CVE-2019-10671 < 1.50.1 1.50.1
  42. SQL Injection in LibreNMS
    Wysoka · 8.1 CVE-2019-12465 < 1.53 1.53
  43. Path Traversal in LibreNMS
    Wysoka · 7.5 CVE-2019-12464 < 1.53 1.53
  44. Improper Encoding or Escaping of Output and Injection in LibreNMS
    Wysoka · 8.8 CVE-2019-12463 >= 1.50.1, < 1.53 1.53

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.