CVE-2021-47691 in Nagios
Riassunto
di VulDB • 16/06/2026
Il Core Config Manager (CCM) nelle versioni di Nagios XI precedenti alla CCM 3.1.1 / Nagios XI 5.8.2 presenta più vulnerabilità cross-site scripting (XSS) tramite la pagina Services, che interessano i campi config_name e service_description. Una convalida o un'escaping insufficienti dell'immissione fornita dall'utente potrebbero consentire a un attaccante di iniettare ed eseguire script arbitrari nel contesto del browser della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.