CVE-2025-34278 in Network Analyzer
Riassunto
di VulDB • 16/06/2026
Le versioni di Nagios Network Analyzer precedenti alla 2024R1 presentano una vulnerabilità di cross-site scripting (XSS) memorizzato nella pagina dei gruppi di origine (menu del calcolatore delle percentili). Un attaccante può fornire un payload dannoso che viene archiviato dall'applicazione e successivamente eseguito nel contesto degli altri utenti. Quando la vittima visualizza la pagina interessata, lo script iniettato viene eseguito nel contesto del browser della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.