PT-2024-34159 · Librenms · Librenms

Raphaelcss + 1 · Publicado 2024-11-15 · Atualizado 2026-02-18 · CVE-2024-50350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas:

Versões do LibreNMS anteriores à 24.10.0

Descrição:

Uma vulnerabilidade de Stored Cross-Site Scripting (XSS) na página “Port Settings” permite que usuários autenticados injetem JavaScript arbitrário através do parâmetro name ao criar um novo Port Group. Isso resulta na execução de código malicioso quando a página “Port Settings” é visitada após o Port Group afetado ser adicionado a um dispositivo, comprometendo potencialmente as sessões dos usuários e permitindo ações não autorizadas.

Recomendações:

Para versões anteriores à 24.10.0, atualize para a versão 24.10.0 para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à página “Configurações de porta” e evitar o uso do parâmetro name ao criar novos grupos de portas até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-50350

GHSA-XH4G-C9P6-5JXG

Produtos afetados

Librenms

Referências · 13

• 🔥 https://github.com/librenms/librenms/security/advisories/GHSA-xh4g-c9p6-5jxg · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/50xxx/CVE-2024-50350.json · Exploit
• https://github.com/librenms/librenms · Nota
• https://github.com/librenms/librenms/commit/82a744bfe29017b8b58b5752ab9e1b335bedf0a0 · Correção
• https://twitter.com/UndercodeNews/status/1859266260133134774 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-50350 · Aviso do Fabricante
• https://t.me/cvedetector/11109 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-xh4g-c9p6-5jxg · Aviso do Fabricante
• https://t.me/cvenotify/102282 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1857545718736519544 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-50350 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857448655646523418 · Publicação no Twitter
• https://twitter.com/dailycve/status/2024254665215348969 · Publicação no Twitter