PT-2022-13284 · Librenms · Librenms

Mohammad Faisal Sammio · Publicado 2022-02-15 · Atualizado 2022-02-23 · CVE-2022-0589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do librenms/librenms anteriores à 22.1.0

Descrição

O problema está relacionado a Cross-site Scripting (XSS) - Stored. Esse tipo de ataque ocorre quando um aplicativo armazena dados inseridos pelo usuário sem a devida validação, permitindo que um invasor injete scripts maliciosos que são executados pelo aplicativo. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 22.1.0, atualize para a versão 22.1.0 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0589

GHSA-GJ26-G5QF-JRH7

Produtos afetados

Librenms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0589.json · Exploit
• 🔥 https://huntr.dev/bounties/d943d95c-076f-441a-ab21-cbf6b15f6768 · Exploit
• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/commit/4c9d4eefd8064a0285f9718ef38f5617d7f9d6fa · Correção
• https://osv.dev/vulnerability/CVE-2022-0589 · Aviso do Fabricante
• https://t.me/cvenotify/27180 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0589 · Nota de Segurança
• https://notes.netbytesec.com/2022/02/multiple-vulnerabilities-in-librenms.html · Nota
• https://osv.dev/vulnerability/GHSA-gj26-g5qf-jrh7 · Aviso do Fabricante
• https://t.me/cvenotify/26792 · Publicação no Telegram