anonhaven
Ad

CVE-2026-109355

MEDIUM CVSS 4.0: 5,3 EPSS 0.19%
Обновлено 16 октября 2026
Librenms
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 26.9.0
Устранено в версии 26.9.0
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Librenms
Публичный эксплойт Нет

LibreNMS before 26.9.0 contains a stored cross-site scripting vulnerability in get_oxidized_nodes_list() that renders Oxidized API fields and SNMP sysName unescaped. Attackers controlling the Oxidized response or a device's SNMP sysName can inject script that executes in browsers of users viewing the Tools Oxidized page.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Librenms Librenms
cpe:2.3:a:librenms:librenms:*:*:*:*:*:*:*:*
 — 26.9.0

Ссылки 2

https://github.com/librenms/librenms/security/advisories/GHSA-cjqw-76mh-jmpv
GitHub Security Advisory (GHSA-cjqw-76mh-jmpv)
https://www.vulncheck.com/advisories/librenms-before-26.9.0-stored-xss-via-tool…
VulnCheck Advisory: LibreNMS before 26.9.0 Stored XSS via Tools Oxidized Node List
Share Post Share Share Share

Связанные уязвимости

CVE-2026-109357

Librenms

9,2

CVE-2026-109356

Librenms

5,3

CVE-2026-109354

Librenms

5,3

CVE-2026-109353

Librenms

7,1

CVE-2026-109352

Librenms

5,3