CVE-2026-48552
ŚrednieCVSS 5.4Streszczenie
Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na DOM-based XSS w jsonquery.js, gdzie niekodowane wartości JSON odzwierciedlane z pól przechowywanych są wstawiane do DOM bez sanityzacji, umożliwiając atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście sesji użytkownika, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaktualizuj Nagios Core do wersji 4.5.14 lub nowszej oraz Nagios XI do wersji 2026R1.7 lub nowszej, które zawierają poprawki.
Oryginalny opis (angielski, źródło NVD)
Nagios Core before 4.5.14 and Nagios XI before 2026R1.7 are vulnerable to DOM-based cross-site scripting in jsonquery.js. Unencoded JSON string values reflected from stored fields are inserted into the DOM without sanitization, allowing attackers to run arbitrary JavaScript in the victim's browser.