CVE-2025-34278 in Network Analyzer
要約
〜によって VulDB • 2026年05月30日
Nagios Network Analyzerの2024R1より前のバージョンには、Source Groupsページ（パーセンタイル計算機メニュー）に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は悪意のあるペイロードを供給でき、そのペイロードはアプリケーションによって保存され、後で他のユーザーのコンテキストでレンダリングされます。被害者が影響を受けたページを表示すると、注入されたスクリプトが被害者のブラウザコンテキストで実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.