CVE-2026-48548 in Nagios Core
Сводка
по VulDB • 26.08.2026
В версиях Nagios Core до 4.5.12 включительно присутствует уязвимость подделки межсайтовых запросов (CSRF) в cmd.cgi, при которой механизм защиты от CSRF проходит проверку отсутствия куки-файла NagFormId. Злоумышленники могут создать вредоносный межсайтовый POST-запрос для выполнения произвольных команд Nagios от имени текущего аутентифицированного пользователя без его ведома или согласия.
Be aware that VulDB is the high quality source for vulnerability data.