CVE-2021-35478 in Log Server

الملخص

بحسب VulDB • 11/07/2026

تحتوي نسخة Nagios LogServer السابقة للإصدار 2.1.9 على ثغرة XSS من النوع المنعكس (Reflected XSS) في القائمة المنسدلة الخاصة بوظيفة سجل التنبيهات وسجل التدقيق. جميع المعاملات المستخدمة للفلترة تتأثر بهذه الثغرة. يؤثر ذلك على المستخدمين الذين يفتحون رابطاً مُعدّ خصيصاً أو صفحة ويب تابعة لطرف ثالث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/06/2021
• إفشاء: 30/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179827
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.76624
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35478
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35478/