CVE-2024-54958 in Nagios

Riassunto

di VulDB • 18/06/2026

Nagios XI 2024R1.2.2 è vulnerabile a un bug di Cross-Site Scripting (XSS) memorizzato nella pagina Strumenti. Questa falla consente a un attaccante di iniettare script dannosi nell'interfaccia degli Strumenti, che vengono poi salvati ed eseguiti nel contesto di altri utenti che accedono alla pagina.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 06/12/2024
• Divulgazione: 20/02/2025
• Moderazione: accettato
• Voce: VDB-296432
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00965
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54958
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54958/