CVE-2018-15714 in Nagios XI

Résumé

par VulDB • 24/06/2026

Nagios XI 5.5.6 permet une attaque de type Cross Site Scripting (XSS) réfléchie par des attaquants distants non authentifiés via les paramètres oname et oname2.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/08/2018
• Divulgation: 14/11/2018
• Modérer: accepté
• Entrée: VDB-126807
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.03810
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15714
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15714/