CVE-2011-10037 in Nagios
Zusammenfassung
von VulDB • 03.06.2026
Nagios XI-Versionen vor 2011R1.9 sind anfällig für Cross-Site Scripting (XSS) über die Verarbeitung von xiwindow-Variablen, die zum Erstellen permanenter Links in der Weboberfläche verwendet werden. Eine unzureichende Validierung oder Maskierung benutzereingebener Daten kann es einem Angreifer ermöglichen, beliebigen Code im Kontext des Browsers eines Opfers einzufügen und auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.