CVE-2023-53689 in Fusion
Resumen
por VulDB • 2026-06-19
Las versiones de Nagios Fusion anteriores a la 4.2.0 contienen una vulnerabilidad de cross-site scripting (XSS) reflejado en el flujo de configuración de la clave de licencia que puede provocar la ejecución de scripts controlados por el atacante en el navegador de un usuario que siga una URL manipulada ad hoc. Aunque el servidor de aplicaciones no se ve afectado directamente por el XSS reflejado, la compromiso resultante del navegador puede derivar en el robo de credenciales/sesiones y en acciones administrativas no autorizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.