CVE-2023-53689 in Fusion
Riassunto
di VulDB • 19/06/2026
Le versioni di Nagios Fusion precedenti alla 4.2.0 presentano una vulnerabilità cross-site scripting (XSS) riflessa nel flusso di configurazione della chiave di licenza che può comportare l'esecuzione di script controllati dall'attaccante nel browser di un utente che segue un URL appositamente creato. Sebbene il server dell'applicazione non sia direttamente compromesso dalla XSS riflessa, la conseguente compromissione del browser può portare al furto di credenziali/sessioni e ad azioni amministrative non autorizzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.