CVE-2023-51072 in Nagios XI
Resumen
por MITRE • 2024-02-02
Una vulnerabilidad de cross-site scripting (XSS) almacenada en el componente NOC de la versión Nagios XI hasta 2024R1 inclusive permite a usuarios con pocos privilegios ejecutar código HTML o JavaScript malicioso a través de la funcionalidad de carga de archivos de audio desde la sección Operation Center. Esto permite que cualquier usuario autenticado ejecute código JavaScript arbitrario en nombre de otros usuarios, incluidos los administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.