CVE-2024-13992 in Nagios
要約
〜によって VulDB • 2026年05月31日
Nagios XIのバージョン2024R1.1より前は、他のウェブサイトからのリンクをたどった後に「ページが見つかりません」(404) ページにアクセスした際、クロスサイトスクリプティング (XSS) の脆弱性にさらされています。脆弱なコンポーネントである page-missing.php は、ユーザー入力の検証またはエスケープを適切に行わないため、攻撃者が悪意のあるリンクを作成でき、被害者がそのリンクにアクセスすると、Nagios XI ドメイン内で被害者のブラウザ上で任意の JavaScript が実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.