跳到正文
热点事件持续更新

LibreNMS反射型XSS漏洞PoC公开

1篇报道1个报道来源5 小时前更新

先了解这件事

AI 综述

安全研究者 Joel Olivier 与 Leo Cook(SecQuest)公开了 LibreNMS 反射型 XSS 漏洞 CVE-2025-66850 的 PoC 与复现步骤。该漏洞源于 /routing 端点的 protocol 参数输入验证不足,攻击者可在受害者浏览器中执行恶意 JavaScript;影响 22.9.0(2022 年 9 月)至 24.9.1(2024 年 9 月)的所有版本。 研究者称,该漏洞已在 24.10.0(2024 年 11 月)中静默修复,当时未分配 CVE,也未公开披露。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    LibreNMS 反射型 XSS CVE-2025-66850 的 PoC 与复现步骤公开

    研究者公开了 LibreNMS 反射型 XSS 漏洞 CVE-2025-66850 的 PoC 与复现步骤,问题出在 /routing 端点的 protocol 参数,影响 22.9.0 至 24.9.1 版本。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。