🇰🇷 한글 설명
LibreNMS 네트워크 모니터링 시스템의 report_this 함수에서 반사형 XSS 취약점이 발견되었습니다. project_issues 파라미터에 대한 필터링이 부적절하여 공격자가 악성 스크립트를 실행할 수 있습니다. 이 문제는 25.7.0 버전에서 수정되었습니다.
💡 쉬운 설명
웹사이트의 특정 주소에 악성 코드를 심어 사용자의 브라우저에서 실행되게 만드는 보안 약점입니다. 공격자가 이 취약점을 이용하면 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
LibreNMS is an open-source, PHP/MySQL/SNMP-based network monitoring system. Prior to 25.7.0, there is a reflected-XSS in `report_this` function in `librenms/includes/functions.php`. The `report_this` function had improper filtering (`htmlentities` function was incorrectly use in a href environment), which caused the `project_issues` parameter to trigger an XSS vulnerability. This vulnerability is fixed in 25.7.0.
📍 영향받는 시스템
LibreNMS 25.7.0 미만 버전
⚔️ 공격 벡터
조작된 URL을 통해 project_issues 파라미터에 악성 스크립트를 전달하는 반사형 XSS 공격
🛡️ 대응 방법
LibreNMS를 최신 버전인 25.7.0 이상으로 업데이트하십시오.
🔧 검증 코드
해당 함수가 존재하고 출력된 버전이 25.7.0 미만이면 취약한 상태입니다.
grep -R "function report_this" /path/to/librenms/librenms/includes/functions.php && php bin/version.php