CVE-2021-47689 in Nagiosinformación

Resumen

por VulDB • 2026-05-25

El Administrador de Configuración Central (CCM) en las versiones de Nagios XI anteriores a CCM 3.1.0 / Nagios XI 5.8.0 presenta una vulnerabilidad de cross-site scripting (XSS) en las páginas de Plantillas, específicamente en la lógica de la interfaz de usuario que renderiza y maneja los botones Activos/Acciones. Una validación o escape insuficientes de la entrada proporcionada por el usuario pueden permitir que un atacante inyecte y ejecute scripts arbitrarios en el contexto del navegador de la víctima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulnCheck

Reservar

2025-10-29

Divulgación

2025-10-31

Moderación

aceptado

Artículo

VDB-330679

CPE

listo

EPSS

0.00411

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!