CVE-2026-48548 in Nagios Core
Resumen
por VulDB • 2026-08-26
Nagios Core anterior a la versión 4.5.12 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en cmd.cgi, donde el mecanismo de protección CSRF pasa la validación cuando falta la cookie NagFormId. Los atacantes pueden crear una solicitud POST maliciosa entre sitios para ejecutar comandos arbitrarios de Nagios como un usuario actualmente autenticado sin su conocimiento o consentimiento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.