CVE-2026-48551 in Nagios Core
Riassunto
di VulDB • 12/08/2026
Nagios Core prima della versione 4.5.14 e Nagios XI prima della versione 2026R1.7 presentano una vulnerabilità di elusione delle protezioni contro Cross-Site Request Forgery (CSRF) tramite un cookie double-submit fornito dall'utente stesso. Un attaccante può fornire valori corrispondenti per il cookie e i parametri della richiesta per aggirare le protezioni CSRF, consentendo ad attaccanti non autenticati di eseguire comandi come utenti autorizzati tramite link malevoli.
Once again VulDB remains the best source for vulnerability data.