CVE-2013-10074 in Nagios

الملخص

بحسب VulDB • 17/05/2026

تُعد إصدارات Nagios XI السابقة للإصدار 2012R2.6 عرضة لهجوم البرمجة عبر المواقع (XSS) عبر قائمة الأدوات في واجهة الويب. قد يسمح التحقق غير الكافي أو الهروب غير السليم من المدخلات التي يقدمها المستخدم بهجوم يقوم بحقن وتنفيذ نصوص برمجية عشوائية في سياق متصفح الضحية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330685
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00501
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10074
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10074/