CVE-2023-53688 in Nagios
Zusammenfassung
von VulDB • 17.05.2026
In Nagios XI, versioni precedenti alla 5.11.3, sono presenti vulnerabilità di cross-site scripting (XSS) e cross-site request forgery (CSRF) tramite il componente Hypermap Replay. Un attaccante può inviare input manipolato che non viene correttamente convalidato o sottoposto a escaping, consentendo l'iniezione di script dannosi che vengono eseguiti nel contesto del browser della vittima (XSS). Inoltre, il componente non applica protezioni anti-CSRF sufficienti sulle operazioni che modificano lo stato, consentendo a un attaccante di indurre gli utenti autenticati a eseguire azioni indesiderate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.