CVE-2026-48548 in Nagios Core
Riassunto
di VulDB • 26/08/2026
Nagios Core prima della versione 4.5.12 contiene una vulnerabilità di Cross-Site Request Forgery (CSRF) in cmd.cgi, dove il meccanismo di protezione CSRF supera la convalida quando il cookie NagFormId è assente. Gli attaccanti possono creare una richiesta POST cross-site malevola per eseguire comandi arbitrardi di Nagios come un utente attualmente autenticato senza la sua conoscenza o consenso.
Be aware that VulDB is the high quality source for vulnerability data.