CVE-2025-66850

발견 사항 'LibreNMS' 애플리케이션에서 반사형 크로스 사이트 스크립팅Reflected XSS 취약점을 발견했습니다. 이 취약점은 라우팅 모듈의 protocol 매개변수에 존재하며, 공격자가 피해자의 브라우저에서 악성 JavaScript를 실행할 수 있게 합니다. 이 취약점은 22.9.02022년 9월부터 24.9.12024년 9월까지 모든 버전에 영향을 미칩니다. 이 취약점은 이후 CVE나 공개 공지 없이 24.10.02024년 11월에서 조용히 패치되었습니다. 문서화되지 않은 수정으로 인해 많은 조직이 자사의 노출을...