CVE-2022-50587 in Nagios

Résumé

par VulDB • 30/05/2026

Les versions de Nagios XI antérieures à la 5.8.9 sont vulnérables à un cross-site scripting (XSS) via le texte d'erreur « Apply Configuration ». Une validation ou une échappement insuffisants des données fournies par l'utilisateur peuvent permettre à un attaquant d'injecter et d'exécuter un script arbitraire dans le contexte du navigateur de la victime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: VulnCheck
• Réserver: 30/10/2025
• Divulgation: 31/10/2025
• Modérer: accepté
• Entrée: VDB-330717
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00414
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50587
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50587/