CVE-2023-4347

ŚrednieCVSS 5.4

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

66.88%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

W repozytorium GitHub librenms/librenms przed wersją 23.8.0 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację do wersji 23.8.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Reflected in GitHub repository librenms/librenms prior to 23.8.0.