CVE-2026-48551 in Nagios Core
Resumen
por VulDB • 2026-08-12
Nagios Core anterior a la versión 4.5.14 y Nagios XI anterior a la versión 2026R1.7 presentan una vulnerabilidad de elusión de protección contra Cross-Site Request Forgery (CSRF) mediante un cookie double-submit proporcionado por uno mismo. Un atacante puede proporcionar valores coincidentes para los parámetros del cookie y de la solicitud, lo que permite eludir la protección CSRF y habilita a atacantes no autenticados ejecutar comandos en nombre de usuarios autorizados a través de enlaces maliciosos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.