CVE-2023-51072 in Nagios XI
Riassunto
di VulDB • 08/08/2026
Una vulnerabilità di stored cross-site scripting (XSS) nel componente NOC di Nagios XI versione fino alla 2024R1 inclusa consente agli utenti con privilegi ridotti di eseguire codice HTML o JavaScript dannoso tramite la funzionalità di caricamento file audio dalla sezione Operation Center. Ciò permette a qualsiasi utente autenticato di eseguire codice JavaScript arbitrario per conto di altri utenti, inclusi gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.