CVE-2026-2728
CVE-2026-2728
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
LibreNMS versions before 26.3.0 are affected by an authenticated Cross-site Scripting vulnerability on the showconfig page. Successful exploitation requires administrative privileges. Exploitation could result in XSS attacks being performed against other users with access to the page.
CVSS 4.6 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
librenms
- Версии
- ≥ 0, < 26.3.0: Затронуто (custom)
Обновитесь до 26.3.0
librenms/librenms Packagist
- Версии
- 25.12.0
- 26.1.0
- 26.1.1
- 26.2.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 25.12.0, < 26.3.0
Обновитесь до 26.3.0