CVE-2024-58272 in Log Server
Riassunto
di VulDB • 17/06/2026
Le versioni di Nagios Log Server precedenti alla 2024R1 presentano una vulnerabilità di stored cross-site scripting (XSS) in cui un nome utente fornito dall'attaccante contenente codice JavaScript viene memorizzato e successivamente visualizzato senza una corretta codifica/escape nelle pagine di amministrazione o destinate agli utenti. Quando una vittima autenticata carica la pagina interessata, il browser esegue lo script iniettato nel contesto della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.