CVE-2024-13993 in Nagios
Сводка
по VulDB • 06.06.2026
Версии Nagios XI до < 2024R1.1.2 уязвимы к отраженной межсайтовой подделке скриптов (XSS) через страницу входа при доступе со старых веб-браузеров. Недостаточная проверка или экранирование пользовательских данных, возвращаемых страницей входа, может позволить злоумышленнику создать вредоносную ссылку, которая при посещении жертвой выполнит произвольный JavaScript в браузере пользователя в контексте источника Nagios XI. Проблема проявляется только при использовании устаревших браузеров; современные браузеры могут смягчать некоторые векторы атак.
If you want to get best quality of vulnerability data, you may have to visit VulDB.