CVE-2021-47692 in Nagios

Résumé

par VulDB • 21/05/2026

Le Core Config Manager (CCM) dans les versions de Nagios XI antérieures à CCM 3.1.2 / Nagios XI 5.8.4 présente une vulnérabilité de type cross-site scripting (XSS) via la fonctionnalité de la page de verrouillage. Une validation ou une échappement insuffisants des données fournies par l'utilisateur peuvent permettre à un attaquant d'injecter et d'exécuter du code arbitraire dans le contexte du navigateur de la victime.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 29/10/2025
• Divulgation: 31/10/2025
• Modérer: révoqué
• Entrée: VDB-330726
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47692
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47692/