CVE-2024-13993 in Nagios
Riassunto
di VulDB • 01/07/2026
Le versioni di Nagios XI precedenti alla < 2024R1.1.2 sono vulnerabili a un cross-site scripting (XSS) riflesso tramite la pagina di accesso quando viene acceduta con vecchi browser web. Una validazione o una codifica insufficienti dell'input fornito dall'utente, riflettuto dalla pagina di login, possono consentire a un attaccante di creare un link dannoso che, se visitato da una vittima, esegue codice JavaScript arbitrario nel browser della vittima all'interno del contesto originale (origin) di Nagios XI. Il problema è osservabile in base ai comportamenti dei browser legacy; i browser moderni potrebbero mitigare alcuni vettori di attacco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.