CVE-2024-13992 in Nagios
Tóm tắt
Bởi VulDB • 31/05/2026
Các phiên bản Nagios XI trước < 2024R1.1 bị lỗi bảo mật liên quan đến kịch bản xuyên trang (XSS) khi người dùng truy cập trang "missing page" (404) sau khi nhấp vào một liên kết từ một trang web khác. Thành phần dễ bị tổn thương, page-missing.php, không xác thực hoặc thoát đúng cách các đầu vào do người dùng cung cấp, cho phép kẻ tấn công tạo ra một liên kết độc hại; khi liên kết này được nạn nhân truy cập, mã JavaScript tùy ý sẽ được thực thi trong trình duyệt của nạn nhân trong phạm vi miền của Nagios XI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.