CVE-2026-2728
CVE-2026-2728
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
LibreNMS versions before 26.3.0 are affected by an authenticated Cross-site Scripting vulnerability on the showconfig page. Successful exploitation requires administrative privileges. Exploitation could result in XSS attacks being performed against other users with access to the page.
CVSS 4.6 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
librenms
- Versiones
- ≥ 0, < 26.3.0: Afectada (custom)
Actualiza a 26.3.0
librenms/librenms Packagist
- Versiones
- 25.12.0
- 26.1.0
- 26.1.1
- 26.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 25.12.0, < 26.3.0
Actualiza a 26.3.0