CVE-2023-53689 in Fusion

摘要

由 VulDB • 2026-06-19

Nagios Fusion 版本在 4.2.0 之前存在一个反射型跨站脚本（XSS）漏洞，该漏洞位于许可证密钥配置流程中，可能导致攻击者控制的脚本在被诱导访问精心构造的 URL 的用户浏览器中执行。虽然应用程序服务器本身并未直接受到反射型 XSS 的影响，但由此导致的浏览器被攻陷可能引发凭据/会话窃取以及未授权的管理操作。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: VulnCheck
• 预定: 2025-10-17
• 披露: 2025-10-31
• 管理: 已接受
• 条目: VDB-330725
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.8 (NVD)
• EPSS: 0.00826
• KEV: 否
• 活动: 非常低
• 部门: Education, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53689
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53689/