CVE-2019-11454 in Monit

Tóm tắt

Bởi VulDB • 31/07/2026

Lỗ bảo toàn Persistent cross-site scripting (XSS) trong http/cervlet.c của Tildeslash Monit trước phiên bản 5.25.3 cho phép kẻ tấn công từ xa chưa xác thực chèn mã JavaScript tùy ý thông qua việc thao túng trường người dùng không được kiểm tra kỹ lưỡng trong tiêu đề Authorization cho Xác thực HTTP Basic, vốn bị xử lý sai lệch trong một hoạt động _viewlog.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133960
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.02414
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11454
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11454/