LibreNMS反射型XSS漏洞PoC公开
热点事件持续更新
LibreNMS反射型XSS漏洞PoC公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
安全研究者 Joel Olivier 与 Leo Cook(SecQuest)公开了 LibreNMS 反射型 XSS 漏洞 CVE-2025-66850 的 PoC 与复现步骤。该漏洞源于 /routing 端点的 protocol 参数输入验证不足,攻击者可在受害者浏览器中执行恶意 JavaScript;影响 22.9.0(2022 年 9 月)至 24.9.1(2024 年 9 月)的所有版本。 研究者称,该漏洞已在 24.10.0(2024 年 11 月)中静默修复,当时未分配 CVE,也未公开披露。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 20:53
LibreNMS 反射型 XSS CVE-2025-66850 的 PoC 与复现步骤公开报道时间线
沿着报道,了解事件的不同侧面。
10月25日
- Sploitus 利用聚合LibreNMS 反射型 XSS CVE-2025-66850 的 PoC 与复现步骤公开
研究者公开了 LibreNMS 反射型 XSS 漏洞 CVE-2025-66850 的 PoC 与复现步骤,问题出在 /routing 端点的 protocol 参数,影响 22.9.0 至 24.9.1 版本。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。