🇰🇷 한글 설명
LibreNMS 26.9.0 미만 버전에서 includes/html/pages/device/wireless.inc.php 파일에 저장형 XSS 취약점이 존재합니다. 공격자가 모니터링 중인 장치의 SNMP 에이전트를 제어할 수 있다면, 악성 자바스크립트가 포함된 값을 설정하여 인증된 사용자의 세션을 탈취할 수 있습니다.
💡 쉬운 설명
네트워크 관리 도구인 LibreNMS에서 관리자가 특정 장비 정보를 볼 때 악성 코드가 실행될 수 있는 보안 약점이 발견되었습니다. 해커가 관리 대상 장비의 이름을 조작하면 관리자의 로그인 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
LibreNMS before 26.9.0 contains a stored cross-site scripting vulnerability in includes/html/pages/device/wireless.inc.php, which echoes wireless sensor sensor_descr values, populated from SNMP DisplayString fields during discovery, into HTML without escaping. Attackers controlling a monitored device's SNMP agent can set values such as AI-AP-MIB::aiSSID to malicious JavaScript that executes when authenticated users view the device's Wireless tab, enabling session hijacking.
📍 영향받는 시스템
LibreNMS 26.9.0 미만 모든 버전
⚔️ 공격 벡터
모니터링 대상 장비의 SNMP 필드(예: SSID)에 악성 스크립트를 삽입하여 관리자 브라우저에서 실행 유도
🛡️ 대응 방법
LibreNMS를 최신 버전인 26.9.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 LibreNMS 버전이 26.9.0 미만인지 확인하십시오.
php artisan --version 2>/dev/null || echo 'Check LibreNMS version via installed package or git log'