CVE-2011-2477 in Icinga
Zusammenfassung
von VulDB • 17.06.2026
Mehrere Cross-Site Scripting (XSS)-Schwachstellen in config.c von config.cgi in Icinga vor Version 1.4.1 ermöglichen es entfernten Angreifern, beliebige Webskripte oder HTML über einen JavaScript-Ausdruck einzufügen, wenn escape_html_tags deaktiviert ist, wie am onload-Attribut eines BODY-Elements demonstriert wird, das auf eine check-host-alive!-Sequenz folgt; dies stellt eine andere Schwachstelle als CVE-2011-2179 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.