CVE:CVE-2023-4347
CNNVD:CNNVD-202308-1307
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。
LibreNMS 23.8.0 之前版本存在跨站脚本漏洞，该漏洞源于允许攻击者通过/ports/group 参数执行任意外部 JavaScript 代码。
solution:Upgrade librenms librenms to a higher version than 23.8.0,and avoid the version (,23.8.0)