CVE-2025-66850

発見 「LibreNMS」アプリケーション内で、反射型クロスサイトスクリプティング（XSS）の脆弱性を発見しました。この脆弱性はルーティングモジュールのprotocolパラメータに存在し、攻撃者が被害者のブラウザで悪意のあるJavaScriptを実行させる可能性があります。 この脆弱性はバージョン22.9.0（2022年9月）から24.9.1（2024年9月）までのすべてのバージョンに影響します。この脆弱性はバージョン24.10.0（2024年11月）で、その後のCVEや公開開示なしに密かに修正されました。...