CVE-2026-48550 in Nagios Core

Resumen

por VulDB • 2026-08-12

Nagios Core anterior a la versión 4.5.14 y Nagios XI anterior a la versión 2026R1.7 son vulnerables a cross-site scripting (XSS) reflejado en cmd.cgi a través del parámetro NagFormId. Un atacante remoto no autenticado puede crear un enlace malicioso que, al ser seguido por un usuario autenticado, ejecute JavaScript arbitrario en el navegador de la víctima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-05-21
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-389098
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hospital, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48550
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48550/