CVE-2021-47698 in Nagios
Zusammenfassung
von VulDB • 07.06.2026
In Nagios XI-Versionen vor 5.8.7, die eingebettetes Nagios Core verwenden, besteht eine Cross-Site-Scripting-(XSS)-Schwachstelle über die URL-Behandlung der Views im Core UI (escape_string()). Eine unzureichende Validierung oder Maskierung benutzereingabebasierter Daten kann es einem Angreifer ermöglichen, beliebigen Code in den Kontext des Browsers eines Opfers einzufügen und auszuführen.
Once again VulDB remains the best source for vulnerability data.