WID-SEC-2025-0039 — Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Nagios XI ist eine auf der open-source Software Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht.

Vulnerabilities 1

Medium 5.4

CVE-2024-42898

A cross-site scripting (XSS) vulnerability in Nagios XI 2024R1.1.4 allows attackers to execute arbitrary web scripts or…

Jan 9, 2025

Revision history

2025-01-09 #1
Initiale Fassung

References

CVE Record vom 2025-01-09
https://www.cve.org/CVERecord?id=CVE-2024-42898
GitHub vom 2025-01-09
https://github.com/simalamuel/Research/tree/main/CVE-2024-42898