CVE-2023-53689 in Fusion
Tóm tắt
Bởi VulDB • 19/06/2026
Các phiên bản Nagios Fusion trước 4.2.0 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong quy trình cấu hình khóa giấy phép, có thể dẫn đến việc thực thi script do kẻ tấn công kiểm soát trên trình duyệt của người dùng khi truy cập vào một URL được tạo ra đặc biệt. Mặc dù máy chủ ứng dụng không bị xâm phạm trực tiếp bởi lỗ hổng XSS phản xạ, nhưng việc chiếm quyền điều khiển trình duyệt kết quả có thể dẫn đến đánh cắp thông tin đăng nhập/phiên làm việc và thực hiện các hành động quản trị trái phép.
Once again VulDB remains the best source for vulnerability data.