CVE-2022-4067 — 神龙十问 AI 深度分析摘要

🚨 **本质**：存储型跨站脚本 (Stored XSS)。 💥 **后果**：恶意脚本被持久化存储，受害者访问页面时自动执行，导致会话劫持或数据泄露。

🛡️ **CWE**：CWE-79 (跨站脚本)。 🔍 **缺陷**：LibreNMS 未对用户输入进行充分过滤或转义，导致恶意代码存入数据库。

📦 **产品**：LibreNMS (基于 PHP/MySQL 的网络监控)。 📅 **版本**：**22.10.0 之前**的所有版本均受影响。

🕵️ **权限**：无需高权限，普通用户即可触发。 📊 **数据**：可窃取管理员 Cookie、Session，甚至执行任意操作，接管监控平台。

🚪 **门槛**：中等。 ⚙️ **配置**：攻击者需能向系统提交数据（如创建设备、修改配置），利用存储特性“埋雷”。

🧪 **Exp**：数据中未提供公开 PoC 或文件。 🌍 **在野**：暂无明确在野利用报告，但存储型 XSS 风险极高，需警惕。

🔍 **自查**：检查 LibreNMS 版本是否 < 22.10.0。 📝 **特征**：审查输入点（如设备名称、备注字段）是否直接渲染 HTML/JS 代码。

🔧 **补丁**：已修复。 📌 **参考**：GitHub 提交 `8e85698` 已解决此问题，建议立即升级。

🛡️ **规避**：升级至 **22.10.0 或更高版本**。 🚫 **临时**：若无法升级，严格限制输入字符，禁用 HTML 标签，并启用 WAF 过滤 XSS 载荷。

⚡ **优先级**：**高**。 💡 **建议**：存储型 XSS 危害大，影响面广，建议 **立即升级** 以消除隐患。