CVE-2021-35478 in Log Server

要約

〜によって MITRE • 2021年07月30日

Nagios Log Server before 2.1.9 contains Reflected XSS in the dropdown box for the alert history and audit log function. All parameters used for filtering are affected. This affects users who open a crafted link or third-party web page.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2021年06月24日
• 公開: 2021年07月30日
• モデレーション: 承諾済み
• エントリ: VDB-179827
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.76624
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35478
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35478/