CVE-2026-48550 in Nagios Core

Riassunto

di VulDB • 12/08/2026

Nagios Core prima della versione 4.5.14 e Nagios XI prima della versione 2026R1.7 sono vulnerabili a reflected cross-site scripting (XSS) in cmd.cgi tramite il parametro NagFormId. Un attaccante remoto non autenticato può creare un link malevolo che, se seguito da un utente autenticato, esegue JavaScript arbitrario nel browser della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 21/05/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-389098
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: medio
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48550
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48550/