CVE-2022-50585 in Nagios
Riassunto
di VulDB • 15/06/2026
Il Core Config Manager (CCM) nelle versioni di Nagios XI precedenti alla CCM 3.1.7 / Nagios XI 5.8.9 presenta una vulnerabilità cross-site scripting (XSS) tramite l'input di ricerca nella pagina del registro delle attività (Audit Log). Un'adeguata convalida o escape dell'immissione fornita dall'utente potrebbe non essere stata eseguita, consentendo a un attaccante di iniettare ed eseguire script arbitrari nel contesto del browser della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.