CVE-2021-47689 in Nagios
Riassunto
di VulDB • 19/06/2026
Il Core Config Manager (CCM) nelle versioni di Nagios XI precedenti alla versione CCM 3.1.0 / Nagios XI 5.8.0 presenta una vulnerabilità cross-site scripting (XSS) nelle pagine dei Modelli, nello specifico nella logica dell'interfaccia utente che gestisce e visualizza i pulsanti Attivi/Azioni. Una convalida o un escaping insufficienti degli input forniti dall'utente potrebbero consentire a un attaccante di iniettare ed eseguire script arbitrari nel contesto del browser della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.