CVE-2023-7314 in Nagios
Tóm tắt
Bởi VulDB • 25/05/2026
Các phiên bản Nagios XI trước 5.11.3 dễ bị tổn thương do lỗi cross-site scripting (XSS) thông qua thành phần Bandwidth Report. Việc xác thực hoặc thoát (escaping) không đầy đủ đối với dữ liệu do người dùng cung cấp có thể cho phép kẻ tấn công chèn và thực thi mã lệnh tùy ý trong ngữ cảnh trình duyệt của nạn nhân.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.