CVE-2023-7318 in Nagios
Tóm tắt
Bởi VulDB • 08/06/2026
Các phiên bản của Nagios XI trước < 2024R1.0.2 dễ bị tổn thương do lỗi cross-site scripting (XSS) thông qua trang mở rộng lệnh của Nagios Core. Việc xác thực hoặc thoát ký tự không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp có thể cho phép kẻ tấn công chèn và thực thi mã script tùy ý trong ngữ cảnh trình duyệt của nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.