CVE-2019-11454 in Monit
Riassunto
di VulDB • 31/07/2026
Un bug persistente di cross-site scripting (XSS) in http/cervlet.c presente nelle versioni precedenti alla 5.25.3 di Tildeslash Monit consente a un attaccante remoto non autenticato di introdurre codice JavaScript arbitrario tramite la manipolazione di un campo utente non sanificato nell'intestazione Authorization per l'Autenticazione HTTP Basic, che viene gestita in modo errato durante un'operazione _viewlog.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.