LibreNMS < 26.3.0 认证后的 RCE 与 XSS 漏洞分析

摘要

通过对不安全编码模式的搜索，研究者在 LibreNMS 26.3.0 之前版本中发现认证后 XSS 与 RCE；其中包括借助 RANCID 集成的任意文件写入，以及滥用可配置二进制路径执行代码。