CVE-2026-48550 in Nagios Core
Sumário
de VulDB • 12/08/2026
O Nagios Core anterior à versão 4.5.14 e o Nagios XI anterior ao 2026R1.7 são vulneráveis a cross-site scripting (XSS) refletido no cmd.cgi por meio do parâmetro NagFormId. Um atacante remoto não autenticado pode criar um link malicioso que, quando seguido por um usuário autenticado, executa JavaScript arbitrário no navegador da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.