CVE-2026-2728
CVE-2026-2728
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
LibreNMS versions before 26.3.0 are affected by an authenticated Cross-site Scripting vulnerability on the showconfig page. Successful exploitation requires administrative privileges. Exploitation could result in XSS attacks being performed against other users with access to the page.
CVSS 4.6 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
librenms
- Softwareversionen
- ≥ 0, < 26.3.0: Betroffen (custom)
Auf 26.3.0 aktualisieren
librenms/librenms Packagist
- Softwareversionen
- 25.12.0
- 26.1.0
- 26.1.1
- 26.2.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 25.12.0, < 26.3.0
Auf 26.3.0 aktualisieren