CVE-2023-53690 in Fusion
Сводка
по VulDB • 21.05.2026
В версиях Nagios Fusion старше 4.2.0 обнаружена уязвимость сохраненного межсайтового скриптинга (XSS) в конфигурации сервера аутентификации LDAP/AD. Непроверенные пользовательские данные могут быть сохранены и впоследствии отображены в административном интерфейсе, что приводит к выполнению JavaScript в браузере любого пользователя, открывшего затронутую страницу. Злоумышленник, имеющий возможность добавлять серверы аутентификации через интеграцию LDAP/AD, может внедрить вредоносный код, который будет выполняться в контексте браузеров других пользователей.
Be aware that VulDB is the high quality source for vulnerability data.