CVE-2024-47528— LibreNMS 代码问题漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1189 · Drive-by Compromise新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-47528の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
LibreNMS Contains a Stored XSS via File Upload
ソース: CVE Program / CVE List V5
脆弱性説明
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. Stored Cross-Site Scripting (XSS) can be achieved by uploading a new Background for a Custom Map. Users with "admin" role can set background for a custom map, this allow the upload of SVG file that can contain XSS payload which will trigger on load. This led to Stored Cross-Site Scripting (XSS). The vulnerability is fixed in 24.9.0.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
对输出编码和转义不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
LibreNMS 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。 LibreNMS 24.6.0版本存在代码问题漏洞，该漏洞源于允许上传包含跨站脚本载荷的SVG文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-47528の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-47528のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · librenms · 2024-10-01 · 6 CVEs total
| CVE-2024-47527 | 7.5 HIGH | LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device- |
| CVE-2024-47525 | 7.5 HIGH | Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-alert-rules.php |
| CVE-2024-47523 | 7.5 HIGH | LibreNMS has Stored Cross-site Scripting vulnerability in "Alert Transports" feature |
| CVE-2024-47524 | 7.2 HIGH | LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name |
| CVE-2024-47526 | 3.5 LOW | LibreNMS has a Self-XSS ('Cross-site Scripting') in librenms/includes/html/modal/alert_tem |
IV. 関連脆弱性
同じ弱点: CWE-116
- CVE-2026-54364
CentreStack < 17.4 Session Injection via SelectProvider.aspx - CVE-2026-54705
mathlive's Lack of Escaping of HTML allows for XSS - CVE-2026-50642
Terminal Escape Injection in diff‑so‑fancy - CVE-2026-64647
Next.js: Response Body Cache Confusion with Invalid UTF-8 Re - CVE-2026-63397
remorses/genql code injection
V. CVE-2024-47528へのコメント
まだコメントはありません