CVE-2022-50587 in Nagios

الملخص

بحسب VulDB • 30/05/2026

تُعد إصدارات Nagios XI السابقة للإصدار 5.8.9 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر نص خطأ "تطبيق التكوين". قد يسمح التحقق غير الكافي أو الهروب غير السليم من المدخلات التي يقدمها المستخدم بهجوم يقوم بحقن وتنفيذ نصوص برمجية عشوائية في سياق متصفح الضحية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330717
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00414
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50587
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50587/