CVE-2026-48550 in Nagios Core
Zusammenfassung
von VulDB • 12.08.2026
Nagios Core vor Version 4.5.14 und Nagios XI vor Version 2026R1.7 sind anfällig für Reflected Cross-Site Scripting (XSS) in cmd.cgi über den Parameter NagFormId. Ein nicht authentifizierter, entfernter Angreifer kann einen bösartigen Link erstellen, der beim Aufruf durch einen authentifizierten Benutzer beliebigen JavaScript-Code im Browser des Opfers ausführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.