CVE-2023-53688 in Nagios
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios XI precedenti alla 5.11.3 sono vulnerabili a cross-site scripting (XSS) e cross-site request forgery (CSRF) tramite il componente Hypermap Replay. Un attaccante può inviare input manipolato che non viene correttamente convalidato o sfuggito, consentendo l'iniezione di script dannosi che vengono eseguiti nel contesto del browser della vittima (XSS). Inoltre, il componente non applica protezioni anti-CSRF sufficienti sulle operazioni che modificano lo stato, permettendo a un attaccante di indurre gli utenti autenticati ad eseguire azioni indesiderate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.