PT-2022-19794 · Librenms · Librenms

Murrant · Publicado 2022-05-31 · Atualizado 2022-06-09 · CVE-2022-29711

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

LibreNMS versão 22.3.0

Descrição

Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS) no LibreNMS. A vulnerabilidade está relacionada ao componente /Table/GraylogController.php.

Recomendações

Para o LibreNMS versão 22.3.0, como solução temporária, considere restringir o acesso ao componente GraylogController.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29711

GHSA-2GQG-2RG7-GH33

Produtos afetados

Librenms

Referências · 7

• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/commit/cc6112b8fb36039b862b42d86eb79ef7ee89d31b · Correção
• https://github.com/librenms/librenms/pull/13931 · Correção
• https://osv.dev/vulnerability/GHSA-2gqg-2rg7-gh33 · Aviso do Fabricante
• https://t.me/cibsecurity/43651 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29711 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29711 · Nota de Segurança