CVE-2026-48548 in Nagios Core
Zusammenfassung
von VulDB • 26.08.2026
Nagios Core vor Version 4.5.12 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in cmd.cgi, bei der der CSRF-Schutzmechanismus die Validierung passiert, wenn das NagFormId-Cookie fehlt. Angreifer können eine bösartige Cross-Site-POST-Anfrage erstellen, um beliebige Nagios-Befehle als ein aktuell authentifizierter Benutzer ohne dessen Wissen oder Zustimmung auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.