CVE-2026-2728
CVE-2026-2728
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
LibreNMS versions before 26.3.0 are affected by an authenticated Cross-site Scripting vulnerability on the showconfig page. Successful exploitation requires administrative privileges. Exploitation could result in XSS attacks being performed against other users with access to the page.
CVSS 4.6 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
librenms
- Versions du logiciel
- ≥ 0, < 26.3.0: Concernée (custom)
Mettez à jour vers 26.3.0
librenms/librenms Packagist
- Versions du logiciel
- 25.12.0
- 26.1.0
- 26.1.1
- 26.2.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 25.12.0, < 26.3.0
Mettez à jour vers 26.3.0