CVE-2026-48548 in Nagios Core
Sumário
de VulDB • 26/08/2026
O Nagios Core anterior à versão 4.5.12 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no cmd.cgi, onde o mecanismo de proteção CSRF passa na validação quando o cookie NagFormId está ausente. Os atacantes podem criar um POST cross-site malicioso para executar comandos arbitrários do Nagios como um usuário atualmente autenticado sem seu conhecimento ou consentimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.