CVE-2023-53689 in Fusion
Résumé
par VulDB • 19/06/2026
Les versions de Nagios Fusion antérieures à la 4.2.0 présentent une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le flux de configuration de la clé de licence, qui peut entraîner l'exécution d'un script contrôlé par un attaquant dans le navigateur d'un utilisateur ayant suivi une URL fabriquée. Bien que le serveur d'application lui-même ne soit pas directement compromis par cet XSS réfléchi, la compromission du navigateur résultante peut conduire au vol d'identifiants ou de sessions et à des actions administratives non autorisées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.