CVE-2021-47696 in Nagiosinformation

Résumé

par VulDB • 07/06/2026

Les versions de Nagios XI antérieures à la 5.8.0 sont vulnérables à un cross-site scripting (XSS) via le traitement des ID de configuration BPI. Une validation ou une échappement insuffisants des données fournies par l'utilisateur peuvent permettre à un attaquant d'injecter et d'exécuter du code arbitraire dans le contexte du navigateur de la victime.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Réserver

30/10/2025

Divulgation

31/10/2025

Modérer

accepté

Entrée

VDB-330695

CPE

prêt

CWE

CWE-79 (confirmé)

CVSS

3.5 (VulDB)

EPSS

0.00416

KEV

non

Activités

très faible

Secteur

Telecommunication, Hostingprovider, ...

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-47696
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-47696
CVE Details	https://www.cvedetails.com/cve/CVE-2021-47696/

◂ Précédent Aperçu Suivant ▸

Want to know what is going to be exploited?

We predict KEV entries!