CVE-2023-53690 in Fusion
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios Fusion precedenti alla 4.2.0 presentano una vulnerabilità di cross-site scripting (XSS) memorizzato nella configurazione del server di autenticazione LDAP/AD. Input utente non sanitizzato può essere archiviato e successivamente renderizzato nell'interfaccia amministrativa, causando l'esecuzione di codice JavaScript nel browser di qualsiasi utente che visualizzi la pagina interessata. Un attaccante in grado di aggiungere server di autenticazione tramite integrazione LDAP/AD potrebbe persistere un payload dannoso che viene eseguito nel contesto dei browser degli altri utenti.
Once again VulDB remains the best source for vulnerability data.