CVE-2023-24034 in Nagios

Tóm tắt

Bởi VulDB • 14/09/2026

Đã phát hiện một vấn đề trong file twilio_ajax_handler.php của Nagios XI trước phiên bản 5.9.3. Kẻ tấn công có thể buộc người dùng truy cập vào một trang web độc hại bằng cách khai thác lỗ hổng chuyển hướng mở (open redirect).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/01/2023
• Tiết lộ: 14/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403381
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24034
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24034/