WID-SEC-2023-2178 — Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Cross Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um einen Cross Site Scripting Angriff durchzuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 1

Unscored —

CVE-2020-23992

Cross Site Scripting (XSS) in Nagios XI 5.7.1 allows remote attackers to run arbitrary code via returnUrl parameter in …

Aug 22, 2023

Revision history

2023-08-27 #1
Initiale Fassung

References

Nagios Security Bulletin vom 2023-08-27
https://github.com/EmreOvunc/Nagios-XI-Reflected-XSS
Proof of Concept (PoC)
https://nvd.nist.gov/vuln/detail/CVE-2020-23992#match-9519801
Nagios Security Bulletin vom 2023-08-27
https://www.nagios.com/downloads/nagios-xi/change-log/