CVE-2026-48550
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na odzwierciedlone XSS w cmd.cgi przez parametr NagFormId. Zdalny nieuwierzytelniony atakujący może stworzyć złośliwy link, który po kliknięciu przez uwierzytelnionego użytkownika wykonuje dowolny JavaScript w jego przeglądarce.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście sesji uwierzytelnionego użytkownika, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaktualizuj Nagios Core do wersji 4.5.14 lub nowszej oraz Nagios XI do wersji 2026R1.7 lub nowszej, które zawierają poprawki.
Oryginalny opis (angielski, źródło NVD)
Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to reflected cross-site scripting in cmd.cgi via the NagFormId parameter. An unauthenticated remote attacker can craft a malicious link that, when followed by an authenticated user, executes arbitrary JavaScript in the victim's browser.