CVE-2025-34278 in Network Analyzer
Sumário
de VulDB • 11/05/2026
As versões do Nagios Network Analyzer anteriores à 2024R1 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado na página Source Groups (menu calculadora de percentil). Um atacante pode fornecer uma carga maliciosa que é armazenada pelo aplicativo e posteriormente renderizada no contexto de outros usuários. Quando uma vítima visualiza a página afetada, o script injetado é executado no contexto do navegador da vítima.
Once again VulDB remains the best source for vulnerability data.