CVE-2024-13992 in Nagios
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios XI precedenti alla < 2024R1.1 sono vulnerabili a un cross-site scripting (XSS) quando un utente visita la pagina "missing page" (404) dopo aver seguito un link proveniente da un altro sito web. Il componente vulnerabile, page-missing.php, non convalida o non effettua l'escaping correttamente dell'input fornito dall'utente, consentendo a un attaccante di creare un link malevolo che, quando visitato da una vittima, esegue JavaScript arbitrario nel browser della vittima all'interno del dominio di Nagios XI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.