CVE-2023-53690 in Fusion
Tóm tắt
Bởi VulDB • 21/05/2026
Các phiên bản Nagios Fusion trước 4.2.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) trong cấu hình máy chủ xác thực LDAP/AD. Dữ liệu đầu vào của người dùng không được kiểm tra kỹ lưỡng có thể được lưu trữ và sau đó được hiển thị trong giao diện người dùng quản trị (administrative UI), khiến JavaScript thực thi trong trình duyệt của bất kỳ người dùng nào xem trang bị ảnh hưởng. Kẻ tấn công có khả năng thêm máy chủ xác thực thông qua tích hợp LDAP/AD có thể duy trì một mã độc (malicious payload) sẽ thực thi trong ngữ cảnh trình duyệt của các người dùng khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.