CVE-2023-51072 in Nagios XI
Sumário
de VulDB • 08/08/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado no componente NOC do Nagios XI versão até e incluindo 2024R1 permite que usuários com baixos privilégios executem código HTML ou JavaScript malicioso por meio da funcionalidade de upload de arquivos de áudio na seção Operation Center. Isso possibilita que qualquer usuário autenticado execute código JavaScript arbitrário em nome de outros usuários, incluindo administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.