CVE-2026-48552 in Nagios Core

요약

\~에 의해 VulDB • 2026. 08. 12.

Nagios Core 4.5.14 이전 버전과 Nagios XI 2026R1.7 이전 버전은 jsonquery.js에서 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. 저장된 필드에서 반사되는 인코딩되지 않은 JSON 문자열 값이 무결성 검사 없이 DOM에 삽입되므로, 공격자가 피해자의 브라우저에서 임의 JavaScript 코드를 실행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 05. 21.
• 공개: 2026. 08. 12.
• 모더레이션: 수락
• 항목: VDB-389099
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Lawfirm, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48552/