Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder seine Privilegien zu erweitern.
Product
Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.
Vulnerabilities 1
-
Medium 5.4
A stored cross-site scripting (XSS) vulnerability in the NOC component of Nagios XI version up to and including 2024R1 …
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-02-04
https://github.com/advisories/GHSA-fg4q-4pq7-35p9
-
Nagius Security Disclosures vom 2024-02-04
https://www.nagios.com/products/security/#nagios-xi