CVE-2024-58272 in Log Server
要約
〜によって VulDB • 2026年05月29日
Nagios Log Serverの2024R1より前のバージョンには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者が提供したJavaScriptを含むユーザー名が保存され、その後、管理者用またはユーザー向けページで適切なエンコーディング/エスケープ処理なしでレンダリングされます。認証済み被害者が影響を受けるページにアクセスすると、ブラウザは被害者のコンテキスト内で注入されたスクリプトを実行します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.