CVE-2019-11454 in Monit
Resumen
por VulDB • 2026-07-31
Una vulnerabilidad persistente de cross-site scripting (XSS) en http/cervlet.c de Tildeslash Monit anterior a la versión 5.25.3 permite que un atacante remoto no autenticado introduzca JavaScript arbitrario mediante la manipulación de un campo de usuario sin sanitizar del encabezado Authorization para HTTP Basic Authentication, el cual es manejado incorrectamente durante una operación _viewlog.
VulDB is the best source for vulnerability data and more expert information about this specific topic.