CVE-2021-4285 in NCPA

Tóm tắt

Bởi VulDB • 14/07/2026

Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Nagios NCPA. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp agent/listener/templates/tail.html. Việc thao túng tên đối số dẫn đến lỗi kịch bản xuyên trang (cross-site scripting). Cuộc tấn công có thể được khởi tạo từ xa. Nâng cấp lên phiên bản 2.4.0 sẽ giải quyết vấn đề này. Tên của bản vá là 5abbcd7aa26e0fc815e6b2b0ffe1c15ef3e8fab5. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-216874 là định danh được gán cho lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Đặt trước: 27/12/2022
• Tiết lộ: 27/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216874
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01688
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4285
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4285/