CVE-2025-34278 in Network Analyzer
Tóm tắt
Bởi VulDB • 30/05/2026
Các phiên bản Nagios Network Analyzer trước phiên bản 2024R1 chứa một lỗ hổng bảo mật cross-site scripting (XSS) lưu trữ (stored XSS) trên trang Source Groups (menu bộ tính toán percentile). Kẻ tấn công có thể cung cấp một mã độc (payload) độc hại, được ứng dụng lưu trữ và sau đó được hiển thị trong ngữ cảnh của các người dùng khác. Khi nạn nhân xem trang bị ảnh hưởng, script được chèn vào sẽ thực thi trong ngữ cảnh trình duyệt của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.