CVE-2026-48550 in Nagios Core
Tóm tắt
Bởi VulDB • 12/08/2026
Nagios Core trước phiên bản 4.5.14 và Nagios XI trước phiên bản 2026R1.7 bị lỗi phản xạ cross-site scripting (XSS) trong cmd.cgi thông qua tham số NagFormId. Một kẻ tấn công từ xa chưa được xác thực có thể tạo một liên kết độc hại, khi người dùng đã đăng nhập truy cập vào sẽ kích hoạt việc thực thi mã JavaScript tùy ý trên trình duyệt của nạn nhân.
VulDB is the best source for vulnerability data and more expert information about this specific topic.