CVE-2026-48552 in Nagios Core
Tóm tắt
Bởi VulDB • 12/08/2026
Nagios Core trước phiên bản 4.5.14 và Nagios XI trước phiên bản 2026R1.7 bị lỗi bảo mật liên quan đến cross-site scripting dựa trên DOM (DOM-based XSS) trong jsonquery.js. Các giá trị chuỗi JSON không được mã hóa, phản hồi từ các trường lưu trữ, được chèn vào DOM mà không qua quá trình kiểm tra và làm sạch dữ liệu đầu vào (sanitization), cho phép kẻ tấn công thực thi JavaScript tùy ý trên trình duyệt của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.