CVE-2026-48548 in Nagios Core

요약

\~에 의해 VulDB • 2026. 08. 26.

Nagios Core 4.5.12 이전 버전에는 cmd.cgi에서 CSRF(크로스 사이트 요청 위조) 보호 메커니즘이 NagFormId 쿠키가 누락될 경우 유효성 검사를 통과하는 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 공격자는 악의적인 크로스 사이트 POST 요청을 작성하여 현재 인증된 사용자의 지식이나 동의 없이 임의의 Nagios 명령을 실행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 05. 21.
• 공개: 2026. 08. 26.
• 모더레이션: 수락
• 항목: VDB-395895
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48548
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48548/