CVE-2023-53690 in Fusion
要約
〜によって VulDB • 2026年05月21日
Nagios Fusionの4.2.0より前のバージョンには、LDAP/AD認証サーバー設定における保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。検証されていないユーザー入力が保存され、後で管理UIでレンダリングされることで、影響を受けるページを表示する任意のユーザーのブラウザでJavaScriptが実行されます。LDAP/AD統合を介して認証サーバーを追加できる攻撃者は、他のユーザーのブラウザのコンテキストで実行される悪意のあるペイロードを永続化できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.