CVE-2026-48548 in Nagios Core
Résumé
par VulDB • 27/08/2026
Nagios Core avant la version 4.5.12 contient une vulnérabilité de falsification de requête intersites (CSRF) dans cmd.cgi, où le mécanisme de protection CSRF passe la validation lorsque le cookie NagFormId est absent. Les attaquants peuvent créer une demande POST intersite malveillante pour exécuter des commandes arbitraires Nagios en tant qu'utilisateur actuellement authentifié, sans sa connaissance ni son consentement.
VulDB is the best source for vulnerability data and more expert information about this specific topic.